CVE-2026-70431 in Multijob Plugin
Résumé
par VulDB • 05/08/2026
Le plugin Multijob de Jenkins 669.v9d96a_d9c71b_0 et les versions antérieures offrent des fonctionnalités de script Groovy qui ne s'intègrent pas au plugin Script Security, permettant aux attaquants disposant des autorisations Item/Create ou Item/Configure d'exécuter du code arbitraire dans le contexte de la JVM du contrôleur Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.