CVE-2026-84651
Təsvir
Jenkins 2.579 və daha əvvəlki versiyalarda, LTS 2.568.2 və daha əvvəlki versiyalarda, agent konfiqurasiyasını yeniləmək üçün nəzərdə tutulmuş REST API və CLI son nöqtələri (endpoints), təqdim edilən XML sənədində başqa bir agentin adının göstərilməsi yolu ilə həmin agentin məlumatlarının üzərinə yazılmasının qarşısını almır. Bu, bir agent üzərində Agent/Configure icazəsi olan hücumçulara digər agenti ələ keçirməyə, onun konfiqurasiyasını idarə etməyə, habelə daxil olan agent sirrinə (inbound agent secret) və mühit dəyişənlərinə giriş əldə etməyə imkan verir.
Necə düzəltmək olar
- jenkins jenkins2.568.3, 2.580 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v < 2.568.3, v < 2.580 | 2.568.3, 2.580 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.