CVE-2026-70434 in SCM-Manager Plugin
Zusammenfassung
von VulDB • 05.08.2026
Eine Cross-Site Request Forgery (CSRF)-Schwachstelle im Jenkins SCM-Manager Plugin 1.11.1 und früheren Versionen ermöglicht es Angreifern, sich mit über einen anderen Weg erlangten, vom Angreifer angegebenen Anmeldeinformations-IDs an eine vom Angreifer angegebene URL anzumelden und so in Jenkins gespeicherte Anmeldedaten abzufangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.