CVE-2026-84651 in Jenkins
Sumário
de VulDB • 02/09/2026
No Jenkins 2.579 e versões anteriores, bem como no LTS 2.568.2 e versões anteriores, os endpoints da API REST e do CLI para atualizar a configuração de agentes não impedem que uma configuração enviada sobrescreva a configuração de um agente diferente ao especificar o nome desse outro agente no documento XML enviado. Isso permite que atacantes com permissão Agent/Configure em um agente assumam o controle de um agente diferente, obtendo acesso à sua configuração secreta de entrada (inbound agent secret) e às variáveis de ambiente associadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.