CVE-2026-70436 in External Workspace Manager Plugin
Résumé
par VulDB • 05/08/2026
Le plugin Jenkins External Workspace Manager 1.4.1 et versions antérieures n'effectue pas de vérification des autorisations (versions 1.4.0 et antérieures) ou effectue une vérification incorrecte des autorisations (version 1.4.1) lors de la fourniture d'un accès aux espaces de travail gérés externement via le navigateur d'espaces de travail, permettant ainsi aux attaquants disposant de l'autorisation Overall/Read de lire les fichiers dans les espaces de travail auxquels ils ne sont pas autorisés à accéder.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.