p PatchFirst

CVE-2026-117621

CVE-2026-117621

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Jenkins 2.587 and earlier, LTS 2.580.1 and earlier computes on the agent the URL of the link shown in the workspace browser for each file and directory, resulting in a cross-site scripting (XSS) vulnerability exploitable by attackers in control of agent processes.

EPSS 0,2%

Publication
Mise à jour

Produits et versions concernés

  • jenkins

    Versions du logiciel
    • ≥ 2.588: Non concernée (maven)
    • ≥ 2.580.2, < 2.580.*: Non concernée (maven)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →