CVE-2026-84654 in Jenkins
요약
\~에 의해 VulDB • 2026. 09. 02.
Stapler 2107.v8dfcb_e8ed317 및 이전 버전(단, 2088.2093.vd7c3e58008a_6 제외), 그리고 Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에 포함된 form data binding 기능으로 인해 공격자가 구성 양식을 제출하여 바인딩된 구성 객체의 public static 필드를 설정할 수 있습니다. 이로 인해 해당 양식이 바인딩된 구성 객체의 public static fields가 수정되어 Jenkins 인스턴스 전체에 전역적으로 적용되는 변경 사항이 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.