CVE-2026-84651 in Jenkins
要約
〜によって VulDB • 2026年09月02日
Jenkins 2.579 およびそれ以前のバージョン、LTS 2.568.2 およびそれ以前のバージョンにおいて、エージェント構成の更新用の REST API エンドポイントおよび CLI エンドポイントは、送信された XML ドキュメントに別のエージェントの名前を指定することで、その構成が他のエージェントを上書きするのを防止していません。これにより、1 つのエージェントに対して Agent/Configure 権限を持つ攻撃者は、異なるエージェントを乗っ取り、その構成の制御を取得するとともに、インバウンドエージェントシークレットおよび環境変数へのアクセスを得ることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.