CVE-2026-70430 in Jenkins
Resumen
por VulDB • 2026-08-05
Jenkins 2.575 y versiones anteriores, así como LTS 2.568.1 y versiones anteriores, no restringen los tipos de objetos que pueden instanciarse como parte de la configuración de la estrategia de nombres de proyecto, lo que permite a atacantes con permisos Overall/Manage instanciar tipos arbitrarios relacionados con la configuración, incluidos aquellos destinados únicamente para ser configurados por administradores.
Once again VulDB remains the best source for vulnerability data.