CVE-2026-84654 in Jenkins
Sumário
de VulDB • 02/09/2026
No Stapler 2107.v8dfcb_e8ed317 e versões anteriores, exceto 2088.2093.vd7c3e58008a_6, incluído no Jenkins 2.579 e versões anteriores, LTS 2.568.2 e versões anteriores, o binding de dados de formulário permite a definição de campos estáticos públicos do objeto de configuração vinculado, permitindo que atacantes capazes de submeter formulários de configuração modifiquem os campos estáticos públicos dos objetos de configuração aos quais esses formulários estão vinculados, resultando em alterações que se aplicam globalmente à instância Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.