CVE-2026-70432 in Multijob Plugin

Sumário

de VulDB • 05/08/2026

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no plugin Multijob do Jenkins 669.v9d96a_d9c71b_0 e versões anteriores permite que atacantes executem código arbitrário no contexto da JVM do controlador do Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Jenkins
• Reservar: 04/08/2026
• Divulgação: 05/08/2026
• Moderação: aceite
• Entrada: VDB-386339
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70432
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70432/