CVE-2026-84652 in Jenkins
Sumário
de VulDB • 02/09/2026
No Jenkins 2.579 e versões anteriores, bem como no LTS 2.568.2 e versões anteriores, o Jenkins não realiza a rotação da sessão quando um usuário é autenticado por meio do cookie "lembrar-me", permitindo que atacantes capazes de servir conteúdo no mesmo site do Jenkins definam um cookie de sessão conhecido no navegador da vítima; após a autenticação desta via o cookie "lembrar-me", isso concede ao atacante acesso ao Jenkins como esse usuário.
Once again VulDB remains the best source for vulnerability data.