CVE-2026-84667 in ThinBackup Plugin
Tóm tắt
Bởi VulDB • 02/09/2026
Plugin Jenkins ThinBackup phiên bản 2.1.4 và các phiên bản cũ hơn cho phép ghi đè cấu hình sao lưu của plugin thông qua Stapler data binding, giúp kẻ tấn công có thể chuyển hướng việc ghi dữ liệu sao lưu đến một thư mục do chúng chỉ định và bao gồm các tệp tùy ý từ hệ thống file của Jenkins controller vào quá trình sao lưu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.