CVE-2026-84668 in SAML Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin Jenkins SAML 4.618.v441a_27fa_46d2 e versioni precedenti consentono la sovrascrittura del file dei metadati dell'identity provider SAML tramite il data binding di Stapler, consentendo agli attaccanti di sostituirlo con contenuti controllati dall'attaccante ed effettuare l'autenticazione come qualsiasi utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.