CVE-2026-84666 in Job Configuration History Plugin
Sumário
de VulDB • 02/09/2026
O Jenkins Job Configuration History Plugin 1367.vc8fa_b_15101dc e versões anteriores permitem a sobrescrita da configuração de gravação do histórico do plugin por meio do Stapler data binding, permitindo que os atacantes redirecionem o armazenamento do histórico para um diretório especificado pelo atacante e modifiquem as configurações de gravação do histórico.
VulDB is the best source for vulnerability data and more expert information about this specific topic.