CVE-2026-70429 in Jenkins
Zusammenfassung
von VulDB • 06.08.2026
Jenkins 2.575 und frühere Versionen sowie LTS 2.568.1 und frühere Versionen behandeln die Groß-/Kleinschreibung bei Benutzernamen und Gruppennamen inkonsistent, was Angreifern ermöglicht, neue Benutzer oder Gruppen mit Namen zu erstellen, die (groß-/kleinschreibungsunabhängig) anderen Zeichen entsprechen, um unter bestimmten Umständen andere Benutzer vorzutäuschen oder deren Berechtigungen zu erhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.