CVE-2026-70435 in SCM-Manager Plugin
Resumen
por VulDB • 2026-08-06
Una falta de comprobación de permisos en el plugin SCM-Manager Plugin 1.11.1 y versiones anteriores de Jenkins permite a los atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales también especificados por el atacante, obtenidos mediante otro método, capturando así las credenciales almacenadas en Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.