CVE-2026-70435 in SCM-Manager Plugin
Résumé
par VulDB • 06/08/2026
Un contrôle d'autorisation manquant dans le plugin SCM-Manager Plugin de Jenkins versions 1.11.1 et antérieures permet aux attaquants disposant des permissions Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants (credentials IDs) spécifiés, obtenus via une autre méthode, afin d'exfiltrer les informations d'identification stockées dans Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.