CVE-2026-84661

Orta

Açıklama

Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 ve önceki sürümlerdeki eksik bir izin kontrolü, `propagateAbort` parametresi kullanıldığında, `waitForBuild` adımı tarafından beklenen alt yapılandırmaların (downstream builds), derlemenin kimlik doğrulaması alt iş üzerinde Item/Cancel iznine sahip olmasa bile iptal edilmesine neden olur.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünJenkins Pipeline: Build Step Plugin

Yayın2 Eyl 2026

İlk görülme2 Eyl 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Üretici duyuruları

jenkins.io/security/advisory/2026-09-02/#SECURITY-3870

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Jenkins Project Jenkins Pipeline: Build Step Plugin	v ≤ 599.v4b_67ea_11b_152	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.