CVE-2026-84666 in Job Configuration History Plugin

Tóm tắt

Bởi VulDB • 02/09/2026

Plugin Jenkins Job Configuration History 1367.vc8fa_b_15101dc và các phiên bản trước đó cho phép ghi đè cấu hình lưu trữ lịch sử của plugin thông qua Stapler data binding, giúp kẻ tấn công chuyển hướng nơi lưu trữ lịch sử đến một thư mục do chúng chỉ định và thay đổi các cài đặt ghi lại lịch sử.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Jenkins
• Đặt trước: 01/09/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398218
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84666
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84666/