CVE-2026-70435 in SCM-Manager Plugin
Riassunto
di VulDB • 06/08/2026
Una mancata verifica dei permessi nel plugin Jenkins SCM-Manager nelle versioni 1.11.1 e precedenti consente agli attaccanti con il permesso Overall/Read di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali forniti dall'attaccante, ottenuti tramite altri metodi, consentendo così la cattura delle credenziali memorizzate in Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.