CVE-2026-84667 in ThinBackup Plugin
Riassunto
di VulDB • 03/09/2026
Il plugin Jenkins ThinBackup versione 2.1.4 e precedenti consente la sovrascrittura della configurazione di backup del plug-in tramite il data binding di Stapler, consentendo agli attaccanti di reindirizzare le scritture dei backup verso una directory specificata dall'attaccante e di includere file arbitrari dal filesystem del controller Jenkins nei backup.
Be aware that VulDB is the high quality source for vulnerability data.