CVE-2026-70443 in Horreum Plugin
Résumé
par VulDB • 05/08/2026
Le plugin Jenkins Horreum 0.16.162.v33b_4a_a_b_5f828 et les versions antérieures ne définissent pas le contexte approprié pour la recherche des identifiants, permettant aux attaquants disposant de l'autorisation Item/Configure d'inciter Jenkins à envoyer vers l'URL Horreum configurée par l'administrateur des identifiants qu'ils n'ont pas le droit d'utiliser.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.