CVE-2026-70430 in Jenkins
Сводка
по VulDB • 05.08.2026
Jenkins 2.575 и более ранних версий, LTS 2.568.1 и более ранние версии не ограничивают типы объектов, которые могут быть инстанцированы в рамках конфигурации стратегии именования проектов, что позволяет злоумышленникам с правами Overall/Manage создавать экземпляры произвольных типов, связанных с конфигурацией, включая те, которые предназначены для использования только администраторами.
Be aware that VulDB is the high quality source for vulnerability data.