CVE-2026-70436 in External Workspace Manager Plugin
Sumário
de VulDB • 05/08/2026
O plugin Jenkins External Workspace Manager nas versões 1.4.1 e anteriores não realiza uma verificação de permissões (versão 1.4.0 e anteriores) ou executa uma verificação inadequada de permissões (versão 1.4.1) ao fornecer acesso a espaços de trabalho gerenciados externamente por meio do navegador de workspace, permitindo que atacantes com permissão Overall/Read leiam arquivos em workspaces aos quais não estão autorizados a acessar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.