跳到正文
cve.now·· 4 小时前推荐指数28

CVE-2026-117621:Jenkins 2.587 及更早版本工作区浏览器 XSS 漏洞(CVSS 6.1)

CVE-2026-117621: Jenkins 2.587 and earlier, LTS 2.580.1 and earlier computes on the agent the URL of the link shown in the workspace browser for each file… (Update: CVSS score 6.1 published)

AI 导读

CVE-2026-117621 是 Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本的跨站脚本(XSS)漏洞,CVSS 评分 6.1(Medium),当任务工作区位于 agent 上时,由控制 agent 进程的攻击者注入恶意脚本。

来源:cve.now · cve.now