CVE-2026-84647 in Jenkins
Sumário
de VulDB • 02/09/2026
In Stapler 2107.v8dfcb_e8ed317 e versões anteriores, exceto 2088.2093.vd7c3e58008a_6, incluído no Jenkins 2.579 e versões anteriores, LTS 2.568.2 e versões anteriores, o Stapler não restringe os tipos de objetos que podem ser instanciados por meio do binding de dados de formulário àqueles compatíveis com o tipo esperado do campo, permitindo que atacantes com permissão Overall/Read instanciem tipos relacionados à configuração para os quais esse tipo de campo não foi destinado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.