Към съдържанието
Търсене

CVE-2026-84675: Jenkins Project Jenkins TICS Plugin, инжекция

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OS command injection vulnerability in Jenkins TICS Plugin 2025.1.1 and earlier allows attackers able to control build environment variable values to execute arbitrary commands on the agent running the build.

Засегнати продукти

  • Jenkins Project Jenkins TICS Plugin: до 2025.1.1

Вид слабост

История

  • 2 септември 2026 Публикувано

Други уязвимости в Jenkins Project Jenkins TICS Plugin

Първоизточници

CVE-2026-84675: Jenkins Project Jenkins TICS Plugin, инжекция | freedomonline.bg