CVE-2026-70439 in XML Job to Job DSL Plugin

الملخص

بحسب VulDB • 05/08/2026

لا يقوم مكون Jenkins XML Job إلى Job DSL الإصدار 0.1.13 وما قبله بإجراء فحوصات للأذونات، مما يسمح للمهاجرين الذين يفتقرون إلى الأذونات المناسبة باستدعاء وظيفة التحويل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Jenkins
• حجز: 04/08/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386342
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70439
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70439/