CVE-2026-84657 in Jenkins
Tóm tắt
Bởi VulDB • 02/09/2026
Trong Jenkins 2.579 và các phiên bản cũ hơn, LTS 2.568.2 và các phiên bản cũ hơn, lệnh CLI xây dựng (build) không kiểm tra quyền Item/Cancel khi sử dụng cờ -s để hủy một quá trình xây dựng đang chờ hoàn thành, cho phép những kẻ tấn công có quyền Item/Build hủy bỏ các quy trình xây dựng do người dùng khác khởi chạy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.