CVE-2026-84660

ŚrednieCVSS 5.4

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Brak sprawdzenia uprawnień w wtyczce Pipeline: Build Step dla Jenkinsa w wersji 599.v4b_67ea_11b_152 i wcześniejszych powoduje, że budynki podrzędne uruchamiane przez krok `build` są anulowane nawet wtedy, gdy uwierzytelnienie budynku nie ma uprawnień Item/Cancel do zadania podrzędnego.

Ocena ryzyka

Atakujący z uprawnieniami do uruchamiania buildów może anulować budynki podrzędne, do których nie ma uprawnień, co może prowadzić do zakłócenia procesów CI/CD i potencjalnych szkód.

Rekomendacja

Zaktualizuj wtyczkę Pipeline: Build Step do wersji, która naprawia brak sprawdzenia uprawnień. Przeglądaj i ograniczaj uprawnienia do uruchamiania buildów.

Inne podatności w Jenkins Pipeline: Build Step Plugin

CVE-2026-84661Średnie
Brak sprawdzenia uprawnień w wtyczce Pipeline: Build Step dla Jenkinsa w wersji 599.v4b_67ea_11b_152 i wcześniejszych powoduje, że budynki podrzędne oczekiwane przez krok `waitForBuild` z parametrem `propagateAbort` są anulowane nawet wtedy, gdy uwierzytelnienie budynku nie ma uprawnień Item/Cancel do zadania podrzędnego.

Oryginalny opis (angielski, źródło NVD)

A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds triggered by the `build` step to be canceled even when the build's authentication lacks Item/Cancel permission on the downstream job.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS