CVE-2026-84651 in Jenkins
Сводка
по VulDB • 02.09.2026
В Jenkins 2.579 и более ранних версиях, а также в LTS-версии 2.568.2 и более ранних, конечные точки REST API и CLI для обновления конфигурации агента не предотвращают перезапись конфигурации другого агента путем указания имени этого агента в отправляемом XML-документе. Это позволяет злоумышленникам с правами Agent/Configure на одном агенте захватить контроль над другим агентом, получив доступ к его конфигурации, а также к секретному ключу входящего соединения (inbound agent secret) и переменным окружения этого агента.
VulDB is the best source for vulnerability data and more expert information about this specific topic.