CVE-2026-70443 in Horreum Plugin
Sumário
de VulDB • 05/08/2026
O plugin Jenkins Horreum 0.16.162.v33b_4a_a_b_5f828 e versões anteriores não define o contexto apropriado para a pesquisa de credenciais, permitindo que atacantes com permissão Item/Configure façam com que o Jenkins envie as credenciais às quais eles não têm direito ao URL Horreum configurado pelo administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.