CVE-2026-84646 — Jenkins : que faire ?

Composant

Jenkins

Versions affectées

Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.

Version corrigée

voir source

Sévérité

Moyenne

C'est une vulnérabilité de sévérité moyenne, à corriger dans le cadre de la maintenance normale du site.

Cette faille affecte Jenkins, un outil d'infrastructure/DevOps, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.

Description technique (source NVD (nvd.nist.gov)) : « In Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, user objects can appear as nested field values in other deserialized XML objects, allowing attackers with Overall/Read permission to create user objects by submitting crafted XML. »

Comment savoir si je suis touché ?

La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Jenkins réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.

Vérifier mon site gratuitement

Scanner de sécurité site gratuit — analyse et rapport entièrement gratuits.

Questions fréquentes

Quel est le niveau de risque de la CVE-2026-84646 ?

Oui, elle est de sévérité moyenne, à corriger dans le cadre de la maintenance normale. Elle affecte Jenkins, un outil d'infrastructure/DevOps, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées..

Comment vérifier si Jenkins est vulnérable sur mon site ?

Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de Jenkins installée sur votre site et la compare à la plage affectée (Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.), gratuitement et en lecture seule.

Quelle est la procédure de correction recommandée ?

Consulter l'avis officiel (NVD (nvd.nist.gov)) lié ci-dessus pour la procédure de correction recommandée.