CVE-2026-70448 in Ivy Report Plugin

Sumário

de VulDB • 05/08/2026

O plugin Jenkins Ivy Report nas versões 1.2 e anteriores não configura seu analisador de XML para prevenir ataques de entidade externa em XML (XXE) ao processar arquivos de relatório do Ivy.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Jenkins
• Reservar: 04/08/2026
• Divulgação: 05/08/2026
• Moderação: aceite
• Entrada: VDB-386355
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70448
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70448/