CVE-2026-84645 in Jenkins
Riassunto
di VulDB • 02/09/2026
In Jenkins 2.579 e versioni precedenti, LTS 2.568.2 e versioni precedenti, oggetti di tipi contrassegnati come quelli che memorizzano la propria configurazione in file di configurazione top-level indipendenti in Jenkins (come la configurazione globale e i job) possono apparire come valori di campi nidificati nei documenti `config.xml` sottoposti dagli utenti e successivamente gestire le richieste HTTP tramite Stapler, risultando nell'esecuzione remota di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.