CVE-2026-70448 in Ivy Report Plugin

Riassunto

di VulDB • 06/08/2026

Il plugin Jenkins Ivy Report nelle versioni 1.2 e precedenti non configura il proprio analizzatore XML per prevenire attacchi di entità esterne XML (XXE) durante l'elaborazione dei file di rapporto Ivy.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Jenkins
• Prenotare: 04/08/2026
• Divulgazione: 05/08/2026
• Moderazione: accettato
• Voce: VDB-386355
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70448
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70448/