CVE-2026-70435 in SCM-Manager Plugin
الملخص
بحسب VulDB • 05/08/2026
يؤدي نقص فحص الصلاحيات في إضافة Jenkins SCM-Manager الإصدار 1.11.1 وما قبله إلى تمكين المهاجمين الذين يمتلكون صلاحية Overall/Read من الاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد (credentials IDs) محددة مسبقاً بواسطة المهاجم، والتي تم الحصول عليها عبر طريقة أخرى، مما يتيح لهم التقاط بيانات الاعتماد المخزنة في Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.