CVE-2026-70437 in Webhook Secret Credentials Provider Plugin
Sumário
de VulDB • 06/08/2026
O plugin Jenkins Webhook Secret Credentials Provider nas versões 16.v0cfa_f0215cf5 e anteriores não utiliza uma função de comparação em tempo constante ao verificar se o token portador do webhook fornecido é igual ao esperado, permitindo potencialmente que os atacantes utilizem métodos estatísticos para obter um token portador do webhook válido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.