Към съдържанието
Търсене

CVE-2026-84652: Jenkins Project Jenkins, заобикаляне на вход и права

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, Jenkins does not rotate the session when a user is authenticated via the "remember me" cookie, allowing attackers able to serve content on the same site as Jenkins to set a known session cookie in the victim's browser, which after the victim authenticates via the "remember me" cookie, grants the attacker access to Jenkins as that user.

Засегнати продукти

  • Jenkins Project Jenkins: от 2.580 нататък; 2.568.3 преди 2.568.*

Вид слабост

История

  • 2 септември 2026 Публикувано

Други уязвимости в Jenkins Project Jenkins

Първоизточници

CVE-2026-84652: Jenkins Project Jenkins, заобикаляне на вход и права | freedomonline.bg