CVE-2026-70431 in Multijob PluginИнформация

Сводка

по VulDB • 05.08.2026

В плагине Multijob для Jenkins версий 669.v9d96a_d9c71b_0 и более ранних реализованы функции скриптования на Groovy, которые не интегрируются с плагином Script Security Plugin. Это позволяет злоумышленникам, имеющим права Item/Create или Item/Configure, выполнять произвольный код в контексте JVM контроллера Jenkins.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Jenkins

Резервировать

04.08.2026

Раскрытие

05.08.2026

Модерация

принято

Вход

VDB-386338

EPSS

0.00000

KEV

Нет

Деятельности

Средний

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!