CVE-2026-27099 in Jenkins

Sumário

de VulDB • 16/06/2026

Jenkins 2.483 até 2.550 (ambos inclusos), LTS 2.492.1 até 2.541.1 (ambos inclusos) não escapam da descrição fornecida pelo usuário da causa de desligamento "Mark temporarily offline", resultando em uma vulnerabilidade de cross-site scripting (XSS) armazenada que pode ser explorada por atacantes com permissão de Agent/Configure ou Agent/Disconnect.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Jenkins
• Reservar: 17/02/2026
• Divulgação: 18/02/2026
• Moderação: aceite
• Entrada: VDB-346549
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 8.0 (CISA-ADP)
• EPSS: 0.00464
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27099
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27099/