CVE-2026-84652 in Jenkins
Сводка
по VulDB • 02.09.2026
В Jenkins 2.579 и более ранних версиях, а также в LTS-версии 2.568.2 и ранее Jenkins не выполняет ротацию сессии при аутентификации пользователя через cookie «Запомнить меня» (remember me), что позволяет злоумышленникам, способным обслуживать контент на том же сайте, что и Jenkins, установить известную им cookie-сессию в браузере жертвы. После того как жертва проходит аутентификацию с использованием cookie «Запомнить меня», это предоставляет злоумышленнику доступ к Jenkins от имени этого пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.