Jenkins披露工作区浏览器XSS漏洞CVE-2026-117621
热点事件持续更新
Jenkins披露工作区浏览器XSS漏洞CVE-2026-117621
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Jenkins披露CVE-2026-117621：当任务工作区位于agent上时，控制agent进程的攻击者可向工作区浏览器注入恶意脚本，对查看该页面的用户实施跨站脚本攻击。该漏洞影响Jenkins 2.587及更早版本、LTS 2.580.1及更早版本，CVSS评分6.1（中危），已在Jenkins 2.588和LTS 2.580.2中修复。 该漏洞未被列入CISA已知被利用漏洞目录，CISA的SSVC评估也未将其标记为活跃利用。
AI 根据报道生成 · 2 小时前更新
最新进展11月2日 22:49
CVE-2026-117621：Jenkins 2.587 及更早版本工作区浏览器 XSS 漏洞（CVSS 6.1）报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- cve.nowCVE-2026-117621：Jenkins 2.587 及更早版本工作区浏览器 XSS 漏洞（CVSS 6.1）
CVE-2026-117621 是 Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本的跨站脚本（XSS）漏洞，CVSS 评分 6.1（Medium），当任务工作区位于 agent 上时，由控制 agent 进程的攻击者注入恶意脚本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。