Jenkins披露CVE-2026-117614任意代码执行漏洞
热点事件持续更新
Jenkins披露CVE-2026-117614任意代码执行漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Jenkins披露CVE-2026-117614：Jenkins 2.587及更早版本、LTS 2.580.1及更早在转换旧agent配置时未校验管理员批准，拥有Agent/Configure权限的攻击者可在Jenkins controller JVM上下文执行任意代码，CVSS评分7.2（High）。 该漏洞仅影响包含launch命令、且早于Command Agent Launcher转换的agent配置；已在Jenkins 2.588和LTS 2.580.2中修复，目前未列入CISA KEV。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- cve.nowCVE-2026-117614：Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本存在任意代码执行漏洞（CVSS 7.2）
CVE-2026-117614：Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本在转换旧 agent 配置时未校验管理员批准，拥有 Agent/Configure 权限的攻击者可在 Jenkins controller JVM 上下文执行任意代码，CVSS 评分 7.2（High）。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。