CVE-2026-70436 in External Workspace Manager Plugin
Resumen
por VulDB • 2026-08-06
El plugin Jenkins External Workspace Manager 1.4.1 y versiones anteriores no realiza una comprobación de permisos (en las versiones 1.4.0 y anteriores) o realiza una comprobación de permisos incorrecta (en la versión 1.4.1) al proporcionar acceso a espacios de trabajo gestionados externamente a través del explorador de espacios de trabajo, lo que permite a los atacantes con permiso Overall/Read leer archivos en espacios de trabajo a los que no están autorizados para acceder.
Once again VulDB remains the best source for vulnerability data.