CVE-2026-84667
Yüksek
Açıklama
Jenkins ThinBackup Plugin 2.1.4 ve önceki sürümleri, Stapler veri bağlama yoluyla eklentinin yedekleme yapılandırmasının üzerine yazılmasına izin verir; bu durum saldırganların yedekleme yazımlarını kendi belirledikleri bir dizine yönlendirmelerine ve Jenkins denetleyici dosya sistemindeki rastgele dosyaları yedeklemelere dahil etmelerine olanak tanır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünJenkins ThinBackup Plugin
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jenkins Project Jenkins ThinBackup Plugin | v ≤ 2.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.