CVE-2026-84674 in XL Deploy Plugin
요약
\~에 의해 VulDB • 2026. 09. 02.
Jenkins XebiaLabs XL Deploy Plugin 26.1.0 및 이전 버전에서 권한 확인 누락으로 인해 전체(Overall)/읽기(Read) 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 열거할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.