CVE-2026-84677 in update-center2 Plugin
Sumário
de VulDB • 02/09/2026
O update-center2 do Jenkins nas versões 3.18.3 e anteriores não realiza o escape dos valores fornecidos pelos plugins (nomes, descrições e metadados de versão) nas páginas de índice de download de plugins, resultando em uma vulnerabilidade de cross-site scripting (XSS) armazenado que pode ser explorada por atacantes capazes de fornecer um plugin para hospedagem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.