CVE-2026-84648 in Jenkins Plugin

요약

\~에 의해 VulDB • 2026. 09. 02.

Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 시스템 로그 뷰어가 로그 레코드 메타데이터(소스, 레벨, 타임스탬프)를 이스케이프하지 않아 공격자가 에이전트 프로세스를 제어할 경우 악용 가능한 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Jenkins
• 예약하다: 2026. 09. 01.
• 공개: 2026. 09. 02.
• 모더레이션: 수락
• 항목: VDB-398207
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84648/