CVE-2026-84649
Açıklama
Jenkins 2.447 ile 2.579 (her ikisi de dahil) ve LTS 2.452.1 ile 2.568.2 (her ikisi de dahil) sürümlerinde yer alan, 2088.2093.vd7c3e58008a_6 hariç, Stapler 1839.ved17667b_a_eb_5 ile 2107.v8dfcb_e8ed317 (her ikisi de dahil) sürümlerinde, dinamik olarak oluşturulan JavaScript kaynaklarını sunan bir HTTP uç noktası, kullanıcının siteler arası istek sahteciliği (CSRF) belirtecini (crumb) bir dize sabiti (string literal) olarak gömmektedir; bu durum, Jenkins ile aynı sitede barındırılan bir sayfa üzerinde kontrol sahibi olan saldırganların, hedef kullanıcı oturumu için geçerli bir crumb elde etmesine ve kullanıcı adına işlemler gerçekleştirmesine olanak tanımaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jenkins Project Jenkins | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.