CVE-2026-84676 in Parameterized Remote Trigger Plugin
Sumário
de VulDB • 02/09/2026
O plugin Jenkins Parameterized Remote Trigger nas versões 3.2.2 e anteriores armazena os tokens não criptografados nos arquivos job config.xml no controlador do Jenkins, onde podem ser visualizados por usuários com permissão Item/Extended Read ou acesso ao sistema de arquivos do controlador do Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.