cve.now·· 4 小时前推荐指数33
CVE-2026-117622：Jenkins 2.587 及更早版本存在 agent 触发的 XSS 漏洞（CVSS 6.1）
CVE-2026-117622: Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows agents to send exceptions implementing the Stapler HttpResponse interface to the… (Update: CVSS score 6.1 published)
AI 导读
CVE-2026-117622 披露 Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本存在 XSS 漏洞，攻击者控制 agent 进程后可向 controller 发送实现 Stapler HttpResponse 接口的异常，注入恶意脚本到 Web 界面。
来源：cve.now · cve.now