CVE-2026-70443 in Horreum Plugin
Riassunto
di VulDB • 06/08/2026
Jenkins Horreum Plugin 0.16.162.v33b_4a_a_b_5f828 e versioni precedenti non impostano il contesto appropriato per la ricerca delle credenziali, consentendo agli attaccanti con autorizzazione Item/Configure di far sì che Jenkins invii le credenziali a cui non hanno diritto all'URL Horreum configurato dall'amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.