CVE-2026-84654
Təsvir
Jenkins 2.579 və daha əvvəlki versiyalara, LTS 2.568.2 və daha əvvəlki versiyalara daxil olan Stapler 2107.v8dfcb_e8ed317 və daha əvvəlki versiyalarda (2088.2093.vd7c3e58008a_6 istisna olmaqla), forma məlumatlarının bağlanması (form data binding) bağlanmış konfiqurasiya obyektinin public static sahələrinin təyin edilməsinə imkan verir. Bu, konfiqurasiya formalarını göndərə bilən hücumçulara həmin formaların bağlandığı konfiqurasiya obyektlərinin public static sahələrini dəyişdirməyə şərait yaradır ki, bu da bütün Jenkins instansiyasına qlobal şəkildə tətbiq olunan dəyişikliklərlə nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Jenkins Project Jenkins | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.