CVE-2026-84645 in Jenkins
요약
\~에 의해 VulDB • 2026. 09. 02.
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 Jenkins의 글로벌 구성 및 작업과 같이 독립적인 최상위 수준 구성 파일에 설정을 저장하도록 표시된 유형의 객체가 사용자가 제출한 `config.xml` 문서 내에서 중첩 필드 값으로 나타날 수 있으며, Stapler를 통해 HTTP 요청을 처리하게 되어 원격 코드 실행(RCE)이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.