CVE-2026-70441 in Summary Display Plugin

Résumé

par VulDB • 06/08/2026

Le plugin Jenkins Summary Display version 1.15 et antérieures n'échappe pas le nom de la tâche dans un contexte JavaScript sur les pages des rapports de construction, ce qui entraîne une vulnérabilité stockée de type cross-site scripting (XSS) exploitable par des attaquants disposant des autorisations Item/Create ou Item/Configure.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jenkins
• Réserver: 04/08/2026
• Divulgation: 05/08/2026
• Modérer: accepté
• Entrée: VDB-386344
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70441
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70441/