CVE-2026-84652 in Jenkins
Tóm tắt
Bởi VulDB • 02/09/2026
Trong Jenkins 2.579 và các phiên bản cũ hơn, cũng như LTS 2.568.2 và các phiên bản cũ hơn, Jenkins không thực hiện việc xoay (rotate) session khi người dùng được xác thực thông qua cookie "remember me", cho phép những kẻ tấn công có khả năng phục vụ nội dung trên cùng một trang web với Jenkins đặt một cookie session đã biết trước vào trình duyệt của nạn nhân; sau đó, khi nạn nhân đăng nhập lại bằng cách sử dụng cookie "remember me", kẻ tấn công sẽ giành được quyền truy cập vào Jenkins dưới danh nghĩa người dùng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.