CVE-2026-84662 in LDAP Plugin

Riassunto

di VulDB • 02/09/2026

Il plugin Jenkins LDAP nelle versioni 807.809.vd3a_4e5e4ec98 e precedenti consente di connettersi a un URL specificato tramite il data binding di Stapler, permettendo agli attaccanti di stabilire una connessione verso un URL da loro scelto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Jenkins
• Prenotare: 01/09/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-398226
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84662
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84662/