CVE-2026-117620
CVE-2026-117620
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows attackers with Overall/Read permission to trigger warnings in the "Manage Old Data" feature that can be acted on by administrators to inject attacker-controlled data, overriding existing user account information, including login passwords.
EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
jenkins
- Softwareversionen
- ≥ 2.588: Nicht betroffen (maven)
- ≥ 2.580.2, < 2.580.*: Nicht betroffen (maven)
Keine Korrektur veröffentlicht