Jenkins披露agent触发的XSS漏洞CVE-2026-117622
热点事件持续更新
Jenkins披露agent触发的XSS漏洞CVE-2026-117622
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Jenkins披露CVE-2026-117622：Jenkins 2.587及更早版本、LTS 2.580.1及更早版本存在跨站脚本（XSS）漏洞，攻击者控制agent进程后，可向controller发送实现Stapler HttpResponse接口的异常，将恶意脚本注入Web界面，CVSS评分为6.1。 官方给出的修复方式是升级到2.588或LTS 2.580.2；该漏洞目前未被列入CISA KEV。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- cve.nowCVE-2026-117622：Jenkins 2.587 及更早版本存在 agent 触发的 XSS 漏洞（CVSS 6.1）
CVE-2026-117622 披露 Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本存在 XSS 漏洞，攻击者控制 agent 进程后可向 controller 发送实现 Stapler HttpResponse 接口的异常，注入恶意脚本到 Web 界面。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。