cve.now·· 4 小时前推荐指数36
CVE-2026-117616：Jenkins 2.587 及更早版本 HTTP 端点未校验 agent 名称，可致任意代码执行（CVSS 8.8）
CVE-2026-117616: Jenkins 2.587 and earlier, LTS 2.580.1 and earlier provides an HTTP endpoint that loads agents by name without validating the name… (Update: CVSS score 8.8 published)
AI 导读
CVE-2026-117616 披露 Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本的 HTTP 端点按名称加载 agent 时未校验名称，拥有 Overall/Read 权限的攻击者可加载控制器上任意 config.xml 并在保存时覆盖任意 config.xml，潜在导致任意代码执行，CVSS 评分 8.8 High。
来源：cve.now · cve.now