CVE-2026-84670 in Performance Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin Performance di Jenkins 1015.v09ca_52b_3370e e versioni precedenti non limita le classi che possono essere istanziate durante la deserializzazione dei report delle prestazioni memorizzati nella directory di build sul controller Jenkins, consentendo agli attaccanti con autorizzazioni Item/Configure di eseguire codice arbitrario sul controller Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.