CVE-2026-70429 in Jenkins

الملخص

بحسب VulDB • 05/08/2026

تتعامل Jenkins الإصدار 2.575 والإصدارات الأقدم، و LTS 2.568.1 والإصدارات الأقدم مع عدم الحساسية لحالة الأحرف (case-insensitivity) في أسماء المستخدمين وأسماء المجموعات بشكل غير متسق، مما يسمح للمهاجمين القادرين على إنشاء مستخدمين أو مجموعات جديدة بأسماء تتطابق من حيث عدم الحساسية لحالة الأحرف مع أحرف أخرى بالتقمص لأشخاص آخرين أو منحهم صلاحياتهم في بعض الظروف.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Jenkins
• حجز: 04/08/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386327
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Insurance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70429
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70429/