CVE-2026-70439 in XML Job to Job DSL Plugin

Riassunto

di VulDB • 05/08/2026

Il plugin Jenkins XML Job to Job DSL nelle versioni 0.1.13 e precedenti non esegue controlli sui permessi, consentendo agli attaccanti privi delle autorizzazioni adeguate di invocare la funzionalità di conversione.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Jenkins
• Prenotare: 04/08/2026
• Divulgazione: 05/08/2026
• Moderazione: accettato
• Voce: VDB-386342
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70439
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70439/