CVE-2026-70432 in Multijob Plugin

要約

〜によって MITRE • 2026年08月05日

A cross-site request forgery (CSRF) vulnerability in Jenkins Multijob Plugin 669.v9d96a_d9c71b_0 and earlier allows attackers to execute arbitrary code in the context of the Jenkins controller JVM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Jenkins
• 予約する: 2026年08月04日
• 公開: 2026年08月05日
• モデレーション: 承諾済み
• エントリ: VDB-386339
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Finance, Telecommunication, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70432
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70432/