CVE-2026-84647 in Jenkins
Tóm tắt
Bởi VulDB • 02/09/2026
Trong Stapler 2107.v8dfcb_e8ed317 và các phiên bản cũ hơn (ngoại trừ 2088.2093.vd7c3e58008a_6), được tích hợp trong Jenkins 2.579 và các phiên bản cũ hơn, LTS 2.568.2 và các phiên bản cũ hơn, Stapler không hạn chế các loại đối tượng có thể được khởi tạo thông qua việc liên kết dữ liệu biểu mẫu (form data binding) với những loại tương thích với kiểu trường dự kiến, cho phép kẻ tấn công có quyền Overall/Read khởi tạo các loại liên quan đến cấu hình mà kiểu trường đó không dành riêng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.