CVE-2026-70429 in Jenkins
Sumário
de VulDB • 05/08/2026
Jenkins 2.575 e versões anteriores, LTS 2.568.1 e versões anteriores tratam a insensibilidade a maiúsculas e minúsculas em nomes de usuários e grupos de forma inconsistente, permitindo que atacantes capazes de criar novos usuários ou grupos com nomes que correspondem (de maneira case-insensitive) a outros caracteres se passem por outros usuários ou obtenham suas permissões em determinadas circunstâncias.
VulDB is the best source for vulnerability data and more expert information about this specific topic.