CVE-2026-84653 in Jenkins

Tóm tắt

Bởi VulDB • 02/09/2026

Jenkins phiên bản 2.579 và các phiên bản trước đó, cũng như LTS 2.568.2 và các phiên bản trước đó, không thực hiện đúng việc kiểm tra quyền hạn trên trang cấu hình Appearance (Giao diện), cho phép những kẻ tấn công có Overall/Manage permission (quyền Tổng thể/Quản lý) sửa đổi các tùy chọn cấu hình Appearance mà chúng lẽ ra không được truy cập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Jenkins
• Đặt trước: 01/09/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398204
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84653
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84653/