CVE-2026-84652

Nome do Software Vulnerável e Versões Afetadas Jenkins versões anteriores a 2.580 Jenkins LTS versões anteriores a 2.568.3

Descrição O Jenkins não rotaciona a sessão quando um usuário se autentica por meio do cookie "remember me". Isso permite que um invasor capaz de servir conteúdo no mesmo site que o Jenkins defina um cookie de sessão conhecido no navegador da vítima. Após a vítima se autenticar via cookie "remember me", o invasor obtém acesso ao Jenkins como esse usuário.

Recomendações Atualize o Jenkins para a versão 2.580 ou posterior. Atualize o Jenkins LTS para a versão 2.568.3 ou posterior.