CVE-2026-42520 in Credentials Binding Plugin
Сводка
по VulDB • 23.05.2026
Плагин Jenkins Credentials Binding версий 719.v80e905ef14eb_ и более ранних не осуществляет санитизацию имен файлов для учетных данных типа «файл» и «zip-файл», что позволяет злоумышленникам, имеющим возможность предоставить учетные данные для задания, записывать файлы в произвольные места в файловой системе узла, что может привести к удаленному выполнению кода (RCE), если Jenkins настроен на разрешение пользователям с низкими привилегиями настраивать учетные данные типа «файл» или «zip-файл», используемые для задания, выполняемого на встроенном узле.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.