CVE-2026-70443 in Horreum Plugin
الملخص
بحسب VulDB • 05/08/2026
لا يقوم مكون إضافي (Plugin) Horreem الخاص بـ Jenkins، الإصدار 0.16.162.v33b_4a_a_b_5f828 والإصدارات الأقدم، بتعيين سياق مناسب لاستعلام بيانات الاعتماد (credentials lookup)، مما يسمح للمهاجمين الذين يمتلكون صلاحية Item/Configure بإجبار Jenkins على إرسال بيانات اعتماد لا يحق لهم استخدامها إلى عنوان URL الخاص بـ Horreum الذي قام المسؤول بضبطه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.