CVE-2026-70439 in XML Job to Job DSL Plugin

Zusammenfassung

von VulDB • 05.08.2026

Das Jenkins-Plugin „XML Job to Job DSL“ in den Versionen 0.1.13 und früher führt keine Berechtigungsprüfungen durch, sodass Angreifer ohne entsprechende Berechtigungen die Konvertierungsfunktionalität aufrufen können.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Jenkins
• Reservieren: 04.08.2026
• Veröffentlichung: 05.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386342
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Pharma, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70439
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70439/