CVE-2026-84647 in Jenkins
Riassunto
di VulDB • 02/09/2026
In Stapler 2107.v8dfcb_e8ed317 e versioni precedenti, ad eccezione di 2088.2093.vd7c3e58008a_6, incluse in Jenkins 2.579 e versioni precedenti, LTS 2.568.2 e versioni precedenti, Stapler non limita i tipi di oggetti che possono essere istanziati tramite il binding dei dati del modulo a quelli compatibili con il tipo di campo previsto, consentendo agli attaccanti con permessi Overall/Read di istanziare tipi relativi alla configurazione per cui quel tipo di campo non era destinato.
Once again VulDB remains the best source for vulnerability data.