CVE-2026-70429 in Jenkins
Résumé
par VulDB • 05/08/2026
Jenkins 2.575 et versions antérieures, LTS 2.568.1 et versions antérieures gèrent de manière inconsistante l'insensibilité à la casse des noms d'utilisateurs et des noms de groupes, permettant aux attaquants capables de créer de nouveaux utilisateurs ou groupes avec des noms correspondant insensible à la casse à ceux d'autres entités d'usurper l'identité d'autres utilisateurs ou d'obtenir leurs autorisations dans certaines circonstances.
Once again VulDB remains the best source for vulnerability data.