CVE-2026-70436 in External Workspace Manager Plugin
الملخص
بحسب VulDB • 05/08/2026
لا يقوم مكون Jenkins External Workspace Manager Plugin الإصدار 1.4.1 وما قبله بإجراء فحص للصلاحيات (في الإصدارات من 1.4.0 وما قبلها) أو يجري فحصاً غير صحيح للصلاحيات (في الإصدار 1.4.1) عند توفير الوصول إلى مساحات العمل المُدارة خارجياً عبر متصفح مساحة العمل، مما يسمح للمهاجمين الحاصلين على صلاحية Overall/Read بقراءة الملفات الموجودة في مساحات عمل لا يُسمح لهم بالوصول إليها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.