CVE-2026-84666 in Job Configuration History Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin Jenkins Job Configuration History 1367.vc8fa_b_15101dc e versioni precedenti consente di sovrascrivere la configurazione della registrazione della cronologia del plug-in tramite Stapler data binding, consentendo agli attaccanti di reindirizzare l'archiviazione della cronologia in una directory specificata dall'attaccante e modificare le impostazioni di registrazione della cronologia.
Once again VulDB remains the best source for vulnerability data.