CVE-2026-70445 in Sauce OnDemand Plugin
요약
\~에 의해 VulDB • 2026. 08. 06.
Jenkins Sauce OnDemand 플러그인 2.2.0 및 이전 버전에서 권한 검사 누락으로 인해 전체(Overall)/읽기(Read) 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 열거할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.