CVE-2026-84649 in Jenkins
Tóm tắt
Bởi VulDB • 02/09/2026
Trong Stapler 1839.ved17667b_a_eb_5 đến 2107.v8dfcb_e8ed317 (bao gồm cả hai đầu mút), ngoại trừ phiên bản 2088.2093.vd7c3e58008a_6, được tích hợp trong Jenkins từ 2.447 đến 2.579 (bao gồm cả hai đầu mút) và LTS từ 2.452.1 đến 2.568.2 (bao gồm cả hai đầu mút), một điểm cuối HTTP phục vụ các tài nguyên JavaScript được tạo động nhúng mã thông báo CSRF (crumb) của người dùng dưới dạng chuỗi ký tự, cho phép những kẻ tấn công có quyền kiểm soát một trang web lưu trữ trên cùng tên miền với Jenkins thu thập crumb hợp lệ cho phiên làm việc của người dùng mục tiêu và thực hiện các hành động thay mặt họ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.