CVE-2026-70440 in Qualys Container Scanning Connector Plugin

الملخص

بحسب VulDB • 05/08/2026

لا يقوم مكون Jenkins Qualys Container Scanning Connector الإصدار 1.8.0.5 وما قبله بإجراء الهروب من قيم الحقول التي يتحكم فيها المستخدم في سياق JavaScript، مما يؤدي إلى حدوث ثغرة تخزين عبر المواقع (Stored XSS) يمكن استغلالها بواسطة المهاجمين الذين يمتلكون إذن Item/Configure.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Jenkins
• حجز: 04/08/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386343
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70440
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70440/