CVE-2026-117621: Jenkins: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

Jenkins 2.587 and earlier, LTS 2.580.1 and earlier computes on the agent the URL of the link shown in the workspace browser for each file and directory, resulting in a cross-site scripting (XSS) vulnerability exploitable by attackers in control of agent processes.

Özet bilgiler

Ürün

Jenkins Jenkins

CVSS v3.1

6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS

%0,29 (yüzdelik 22)

CWE

CWE-79

Yama

Geçici çözüm

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.jenkins.io
• CWE-79