CVE-2026-84654 in Jenkins
Сводка
по VulDB • 02.09.2026
В Stapler 2107.v8dfcb_e8ed317 и более ранних версиях (за исключением 2088.2093.vd7c3e58008a_6), включенных в Jenkins 2.579 и более ранние версии, а также LTS 2.568.2 и более ранние версии, привязка данных формы позволяет устанавливать значения публичных статических полей связанного объекта конфигурации. Это дает злоумышленникам, способным отправлять формы конфигурации, возможность изменять публичные статические поля объектов конфигурации, к которым связаны эти формы, что приводит к изменениям, применяемым глобально для экземпляра Jenkins.
Once again VulDB remains the best source for vulnerability data.