CVE-2026-117623 — 脆弱性インテリジェンス

jenkins — jenkins

公表日: 2026-10-28T17:18:21.640

CVSS

5.4

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not escape the text shown in the tooltips of breadcrumb bar overflow menu entries, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Read permission.

情報源

• CVE-2026-117623
• Mitigation, Vendor Advisory