CVE-2026-70435 in SCM-Manager Plugin
Zusammenfassung
von VulDB • 05.08.2026
Eine fehlende Berechtigungsprüfung im Jenkins SCM-Manager Plugin Versionen 1.11.1 und älter ermöglicht es Angreifern mit Overall/Read-Berechtigung, eine Verbindung zu einer vom Angreifer angegebenen URL unter Verwendung von über einen anderen Weg erlangten, vom Angreifer spezifizierten Credentials-ID herzustellen, wodurch die in Jenkins gespeicherten Zugangsdaten abgefangen werden.
Once again VulDB remains the best source for vulnerability data.