Към съдържанието
Търсене

CVE-2026-84655: Jenkins Project Jenkins, невалидиран вход

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jenkins 2.579 and earlier, LTS 2.568.2 and earlier does not escape map keys when serializing objects as JSON and Python through its REST API, allowing attackers able to control map property names to inject arbitrary fields into JSON and Python API responses.

Засегнати продукти

  • Jenkins Project Jenkins: от 2.580 нататък; 2.568.3 преди 2.568.*

Вид слабост

История

  • 2 септември 2026 Публикувано

Други уязвимости в Jenkins Project Jenkins

Първоизточници

CVE-2026-84655: Jenkins Project Jenkins, невалидиран вход | freedomonline.bg