7.4 Élevée

CVE-2026-84675 OS command injection vulnerability in Jenkins TICS Plugin 2025.1.1 and earlier allows attackers able to control build…

Description

OS command injection vulnerability in Jenkins TICS Plugin 2025.1.1 and earlier allows attackers able to control build environment variable values to execute arbitrary commands on the agent running the build.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins TICS Plugin 2025.1	premières → 2025.1.1	Pas de correctif indiqué

Les 2 CVE de Jenkins TICS Plugin →

CVE-2021-21613 Jenkins TICS Plugin 2020.3.0.6 and earlier does not escape TICS service responses, resulting in a cross-site scripting… Non notée

Vous utilisez Jenkins TICS Plugin ?

Suivre cette CVE Surveiller Jenkins TICS Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2026-84675

Chronologie

Publiée 2 septembre 2026
Dernière modification 2 septembre 2026

Références

Jenkins Security Advisory 2026-09-02 www.jenkins.io

Suivre cette CVE

CVE-2026-84675 OS command injection vulnerability in Jenkins TICS Plugin 2025.1.1 and earlier allows attackers able to control build…

Description

Produits et versions touchés

Autres CVE de Jenkins TICS Plugin