CVE-2026-84651 in Jenkins
요약
\~에 의해 VulDB • 2026. 09. 02.
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 에이전트 구성을 업데이트하기 위한 REST API 및 CLI 엔드포인트는 제출된 XML 문서에 다른 에이전트의 이름을 지정하여 제출된 구성이 다른 에이전트를 덮어쓰는 것을 방지하지 않습니다. 이로 인해 하나의 에이전트에 대해 Agent/Configure 권한을 가진 공격자가 다른 에이전트를 탈취하고, 해당 에이전트의 구성에 대한 제어권을 얻으며, 내부 에이전트 시크릿 및 환경 변수에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.