CVE-2026-84666

ŚrednieCVSS 5.4

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 04/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Job Configuration History Plugin w wersji 1367.vc8fa_b_15101dc i wcześniejszych pozwala na nadpisanie konfiguracji rejestrowania historii przez wiązanie danych Stapler, co umożliwia atakującym przekierowanie przechowywania historii do wskazanego przez atakującego katalogu oraz modyfikację ustawień rejestrowania historii.

Ocena ryzyka

Ryzyko naruszenia integralności historii konfiguracji zadań oraz możliwość ukrycia lub zmiany śladów audytowych.

Rekomendacja

Zaktualizuj wtyczkę Jenkins Job Configuration History Plugin do wersji nowszej niż 1367.vc8fa_b_15101dc, która zawiera poprawkę.

Inne podatności w Jenkins Job Configuration History Plugin

CVE-2026-57287Średnie
Wtyczka Jenkinsa do historii konfiguracji zadań (Job Configuration History Plugin) w wersji 1356.ve360da_6c523a_ i wcześniejszych nie zaciera zaszyfrowanych wartości sekretów podczas wyświetlania historycznych konfiguracji zadań i agentów. Umożliwia to atakującym z uprawnieniami Extended Read odczytanie zaszyfrowanych wartości sekretów, które w normalnych warunkach byłyby ukryte.

Oryginalny opis (angielski, źródło NVD)

Jenkins Job Configuration History Plugin 1367.vc8fa_b_15101dc and earlier allows overwriting the plugin's history recording configuration through Stapler data binding, allowing attackers to redirect history storage to an attacker-specified directory and modify history recording settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS