CVE-2026-70430 in Jenkins
Sumário
de VulDB • 05/08/2026
Jenkins 2.575 e versões anteriores, LTS 2.568.1 e anteriores não restringem os tipos de objetos que podem ser instanciados como parte da configuração da estratégia de nomeação do projeto, permitindo que atacantes com permissão Overall/Manage instanciem tipos arbitrários relacionados à configuração, incluindo aqueles destinados a serem configurados apenas por administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.