CVE-2026-84667 in ThinBackup Plugin
Sumário
de VulDB • 02/09/2026
O plugin Jenkins ThinBackup nas versões 2.1.4 e anteriores permite a sobrescrita da configuração de backup do plugin por meio do Stapler data binding, permitindo que os atacantes redirecionem as gravações de backup para um diretório especificado pelo atacante e incluam arquivos arbitrários do sistema de arquivos do controlador Jenkins nos backups.
Once again VulDB remains the best source for vulnerability data.