Jenkins披露CVE-2026-117616配置覆盖漏洞
热点事件持续更新
Jenkins披露CVE-2026-117616配置覆盖漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Jenkins 披露 CVE-2026-117616：2.587 及更早版本、LTS 2.580.1 及更早版本的 HTTP 端点按名称加载 agent 时未校验名称，拥有 Overall/Read 权限的攻击者可加载控制器上任意 config.xml，并在保存 agent 时覆盖任意 config.xml，潜在导致任意代码执行，CVSS 评分 8.8 High。 该漏洞已在 Jenkins 2.588 和 LTS 2.580.2 中修复，目前未列入 CISA KEV。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- cve.nowCVE-2026-117616：Jenkins 2.587 及更早版本 HTTP 端点未校验 agent 名称，可致任意代码执行（CVSS 8.8）
CVE-2026-117616 披露 Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本的 HTTP 端点按名称加载 agent 时未校验名称，拥有 Overall/Read 权限的攻击者可加载控制器上任意 config.xml 并在保存时覆盖任意 config.xml，潜在导致任意代码执行，CVSS 评分 8.8 High。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。