VDB-398207 · CVE-2026-84648 · GCVE-0-2026-84648

Jenkins Project Jenkins Plugin 迄 2.567.x Log Viewer クロスサイトスクリプティング

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
2.3	$0-$5k	0.95+

要約情報

このたび、Jenkins Project Jenkins Plugin 迄 2.567.xにおいて、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【Log Viewer】の未知の関数です。未知の値で改ざんすることが、クロスサイトスクリプティングを突く攻撃に繋がります}。この脆弱性はCVE-2026-84648という名称で流通しています。攻撃を遠隔で開始することができます。

詳細情報

このたび、Jenkins Project Jenkins Plugin 迄 2.567.xにおいて、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【Log Viewer】の未知の関数です。未知の値で改ざんすることが、クロスサイトスクリプティングを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-79 につながります。この弱点はに発表されました。アドバイザリはjenkins.ioで提供されています。

この脆弱性はCVE-2026-84648という名称で流通しています。 CVEが2026年09月01日に割り当てられました。攻撃を遠隔で開始することができます。テクニカルな情報はありません。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1059.007としています。

未定義に指定されています。

2.568.xにアップグレードすることで、本問題を解消できます。