CVE-2026-70435 in SCM-Manager Plugin
Sumário
de VulDB • 05/08/2026
Uma verificação de permissão ausente no plugin Jenkins SCM-Manager nas versões 1.11.1 e anteriores permite que atacantes com a permissão Overall/Read se conectem a uma URL especificada pelo atacante usando IDs de credenciais também especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.