CVE-2026-84649 in Jenkins
Riassunto
di VulDB • 02/09/2026
In Stapler 1839.ved17667b_a_eb_5 through 2107.v8dfcb_e8ed317 (entrambi inclusi), eccetto 2088.2093.vd7c3e58008a_6, incluso in Jenkins 2.447 through 2.579 (entrambi inclusi), LTS 2.452.1 through 2.568.2 (entrambi inclusi), un endpoint HTTP che serve risorse JavaScript generate dinamicamente incorpora il token CSRF dell'utente (crumb) come stringa letterale, consentendo agli attaccanti con controllo su una pagina ospitata sullo stesso sito di Jenkins di ottenere un crumb valido per la sessione dell'utente target ed eseguire azioni per suo conto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.