CVE-2026-70437 in Webhook Secret Credentials Provider Plugin

الملخص

بحسب VulDB • 05/08/2026

لا يستخدم مكون Jenkins Webhook Secret Credentials Provider Plugin الإصدار 16.v0cfa_f0215cf5 والإصدارات الأقدم دالة مقارنة ذات وقت ثابت (constant-time comparison function) عند التحقق من تطابق رمز حامل الويب هوك المقدم مع المتوقع، مما قد يسمح للمهاجمين باستخدام الأساليب الإحصائية للحصول على رمز حامل ويب هوك صالح.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Jenkins
• حجز: 04/08/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386333
• CPE: جاهز
• CWE: CWE-697 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70437
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70437/