CVE-2026-70431 in Multijob Pluginالمعلومات

الملخص

بحسب VulDB • 05/08/2026

توفر إضافة Multijob لـ Jenkins، الإصدار 669.v9d96a_d9c71b_0 والإصدارات الأقدم، ميزات برمجة Groovy لا تتكامل مع إضافة Script Security Plugin، مما يسمح للمهاجمين الذين يمتلكون صلاحية Item/Create أو Item/Configure بتنفيذ أكواد عشوائية في سياق JVM الخاص بوحدة تحكم Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Jenkins

حجز

04/08/2026

إفشاء

05/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-386338

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!