cve.now·· 3 小时前推荐指数38
CVE-2026-117614：Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本存在任意代码执行漏洞（CVSS 7.2）
CVE-2026-117614: Jenkins 2.587 and earlier, LTS 2.580.1 and earlier converts the launch commands in older agent configurations into launchers provided by… (Update: CVSS score 7.2 published)
AI 导读
CVE-2026-117614：Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本在转换旧 agent 配置时未校验管理员批准，拥有 Agent/Configure 权限的攻击者可在 Jenkins controller JVM 上下文执行任意代码，CVSS 评分 7.2（High）。
来源：cve.now · cve.now