CVE-2026-84647 in Jenkins
요약
\~에 의해 VulDB • 2026. 09. 02.
Stapler 2107.v8dfcb_e8ed317 및 이전 버전(단, 2088.2093.vd7c3e58008a_6 제외), Jenkins 2.579 및 이전 버전(LTS 2.568.2 및 이전 버전 포함)에 포함된 Stapler는 폼 데이터 바인딩을 통해 인스턴스화될 수 있는 객체 유형이 예상 필드 타입과 호환되는 것으로 제한되지 않아, Overall/Read 권한을 가진 공격자가 해당 필드 타입으로 의도되지 않은 구성 관련 타입들을 인스턴스화할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.