PT-2026-128309

CVE-2026-117621

·

Publicado

2026-10-28

·

Atualizado

2026-10-28

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Jenkins versões anteriores a 2.588 Jenkins LTS versões anteriores a 2.580.2
Descrição O software calcula a URL do link exibido no navegador do espaço de trabalho para cada arquivo e diretório no agente. Isso leva a um problema de cross-site scripting (XSS), que é uma vulnerabilidade que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários, explorável por invasores que tenham controle sobre os processos do agente.
Recomendações Atualize o Jenkins para a versão 2.588 ou posterior. Atualize o Jenkins LTS para a versão 2.580.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-117621
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com