CVE-2026-70432 in Multijob Plugin

Résumé

par VulDB • 05/08/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin Multijob Plugin 669.v9d96a_d9c71b_0 et les versions antérieures permet aux attaquants d'exécuter du code arbitraire dans le contexte de la JVM du contrôleur Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jenkins
• Réserver: 04/08/2026
• Divulgation: 05/08/2026
• Modérer: accepté
• Entrée: VDB-386339
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00207
• KEV: non
• Activités: faible
• Secteur: Chemical, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70432
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70432/