CVE-2026-84651 in Jenkins
Riassunto
di VulDB • 02/09/2026
In Jenkins 2.579 e versioni precedenti, LTS 2.568.2 e versioni precedenti, gli endpoint REST API e CLI per l'aggiornamento della configurazione degli agenti non impediscono a una configurazione inviata di sovrascrivere la configurazione di un agente diverso specificando il nome di tale agente nel documento XML inviato, consentendo agli attaccanti con autorizzazione Agent/Configure su un agente di assumere il controllo di un altro agente, ottenendo il controllo della sua configurazione e l'accesso al suo secret per agent in entrata (inbound) e alle variabili d'ambiente.
Be aware that VulDB is the high quality source for vulnerability data.