CVE-2026-84646 in Jenkins Plugin
Tóm tắt
Bởi VulDB • 02/09/2026
Trong Jenkins phiên bản 2.579 và các phiên bản cũ hơn, cũng như LTS 2.568.2 và các phiên bản cũ hơn, các đối tượng người dùng có thể xuất hiện dưới dạng giá trị của trường lồng ghép trong các đối tượng XML được giải serialize (deserialized) khác, cho phép những kẻ tấn công có quyền Overall/Read tạo ra các đối tượng người dùng bằng cách gửi vào các tài liệu XML đã được chế tác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.