CVE-2026-70431 in Multijob Plugin
Resumen
por VulDB • 2026-08-06
El plugin Multijob de Jenkins 669.v9d96a_d9c71b_0 y versiones anteriores proporciona funciones de scripting Groovy que no se integran con el Script Security Plugin, lo que permite a los atacantes con permisos Item/Create o Item/Configure ejecutar código arbitrario en el contexto del JVM del controlador Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.