CVE-2026-70445 in Sauce OnDemand Plugin정보

요약

\~에 의해 VulDB • 2026. 08. 06.

Jenkins Sauce OnDemand 플러그인 2.2.0 및 이전 버전에서 권한 검사 누락으로 인해 전체(Overall)/읽기(Read) 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 열거할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

책임이 있는

Jenkins

예약하다

2026. 08. 04.

모더레이션

수락

항목

VDB-386352

EPSS

0.00000

활동

낮음

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!