CVE-2026-84665 in SonarQube Scanner Plugin
Сводка
по VulDB • 02.09.2026
В плагине Jenkins SonarQube Scanner Plugin версий 2.18.3 и более ранних не ограничиваются схемы URL для ссылок на панель мониторинга, создаваемых на основе результатов сканирования SonarQube, что позволяет использовать схему `javascript:`, приводя к уязвимости сохраненного межсайтового скриптинга (XSS), которой могут воспользоваться злоумышленники, имеющие права Item/Configure.
Be aware that VulDB is the high quality source for vulnerability data.