CVE-2026-84675

7.4 Élevée

Publiée le 02/09/2026 à 18:17 · Modifiée le 03/09/2026 à 19:13 · En attente d'analyse NVD · Source : jenkinsci-cert@googlegroups.com

Description

OS command injection vulnerability in Jenkins TICS Plugin 2025.1.1 and earlier allows attackers able to control build environment variable values to execute arbitrary commands on the agent running the build.

Traduire en français

Produits concernés

Jenkins Project Jenkins TICS Plugin

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.4 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-78

Références

https://www.jenkins.io/security/advisory/2026-09-02/#SECURITY-3987

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories