CVE-2026-70448 in Ivy Report Plugin

Resumen

por VulDB • 2026-08-05

El plugin Jenkins Ivy Report versión 1.2 y anteriores no configura su analizador de XML para prevenir ataques de entidades externas en documentos XML (XXE) al procesar archivos de informes Ivy.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jenkins
• Reservar: 2026-08-04
• Divulgación: 2026-08-05
• Moderación: aceptado
• Artículo: VDB-386355
• CPE: listo
• CWE: CWE-611 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70448
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70448/