CVE-2026-70430 in Jenkins
Riassunto
di VulDB • 06/08/2026
Jenkins 2.575 e versioni precedenti, LTS 2.568.1 e versioni precedenti non restringono i tipi di oggetti che possono essere istanziati come parte della configurazione della strategia di denominazione del progetto, consentendo agli attaccanti con Overall/Manage permission di istanziare tipi arbitrari correlati alla configurazione, inclusi quelli destinati alla sola configurazione da parte degli amministratori.
Once again VulDB remains the best source for vulnerability data.