Jenkins PersistenceRoot反序列化远程代码执行漏洞(CVE-2026-84645)安全风险通告

摘要由 AI 生成

Jenkins软件存在CVE-2026-84645漏洞，攻击者可通过反序列化远程代码执行攻击，可能导致系统被完全控制。安全机构已发布风险通告，提醒用户及时更新或修补漏洞。

报道态势 · 每日报道量LANGUAGE SPLIT

实体关系

信号强度SIGNALS

关键词热度

Jenkins1
CloudBees1
Inc1
奇安信1
CERT1

全部报道（1）SOURCES

↗

安安全内参 zh 2026-09-04 08:00

# Jenkins PersistenceRoot 反序列化远程代码执行漏洞 (CVE-2026-84645) 安全风险通告 ## 漏洞概述 | 项目 | 内容 | |------|------| | 漏洞名称 | Jenkins PersistenceRoot 反序列化远程代码执行漏洞 | | 漏洞编号 | QVD-2026-61242，CVE-2026-84645 | | 公开时间 | 2026-09-02 | | 影响量级 | 十万级 | | 奇安信评级 | 高危 | | CVSS 分数 | 8.8 | | 威胁类型 | 代码执行 | | 利用可能性 | 高 | | POC 状态 | 未公开 | | 在野利用状态 | 未发现 | ## 危害描述攻击者以运行 Jenkins 的操作系统用户身份执…

存档