CVE-2026-84677 in update-center2 Plugin

Tóm tắt

Bởi VulDB • 02/09/2026

Jenkins update-center2 3.18.3 và các phiên bản trước đó không thoát các giá trị do plugin cung cấp (tên plugin, mô tả và metadata về phiên bản) trên các trang chỉ mục tải xuống plugin, dẫn đến lỗ hổng cross-site scripting (XSS) lưu trữ có thể bị khai thác bởi những kẻ tấn công có khả năng cung cấp một plugin để lưu trữ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Jenkins
• Đặt trước: 01/09/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398233
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84677
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84677/