CVE-2026-70429 in Jenkins
Resumen
por VulDB • 2026-08-06
Jenkins 2.575 y versiones anteriores, LTS 2.568.1 y anteriores gestionan de forma inconsistente la insensibilidad a mayúsculas/minúsculas en los nombres de usuario y grupos, lo que permite a atacantes capaces de crear nuevos usuarios o grupos con nombres que coinciden sin distinción entre mayúsculas y minúsculas (case-insensitive) con otros caracteres suplantar a otros usuarios u obtener sus permisos bajo ciertas circunstancias.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.