CVE-2026-117621 — 脆弱性インテリジェンス

jenkins — jenkins

公表日: 2026-10-28T17:18:21.433

CVSS

6.1

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

Jenkins 2.587 and earlier, LTS 2.580.1 and earlier computes on the agent the URL of the link shown in the workspace browser for each file and directory, resulting in a cross-site scripting (XSS) vulnerability exploitable by attackers in control of agent processes.

情報源

• CVE-2026-117621
• Mitigation, Vendor Advisory