CVE-2026-70436 in External Workspace Manager Plugin
요약
\~에 의해 VulDB • 2026. 08. 06.
Jenkins External Workspace Manager Plugin 1.4.1 및 이전 버전은 워크스페이스 브라우저를 통해 외부에서 관리되는 워크스페이스에 대한 접근을 제공할 때 권한 확인(1.4.0 이하)을 수행하지 않거나 부적절한 권한 확인(1.4.1)을 수행하여, Overall/Read 권한이 있는 공격자가 자신이 액세스할 수 있도록 승인되지 않은 워크스페이스의 파일을 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.