CVE-2026-70435 in SCM-Manager Plugin
Сводка
по VulDB • 05.08.2026
Отсутствие проверки прав доступа в плагине Jenkins SCM-Manager версий 1.11.1 и более ранних позволяет злоумышленникам с правом Overall/Read подключаться к указанному ими URL, используя идентификаторы учетных данных (credentials IDs), полученные другим способом, что приводит к захвату учётных данных, хранящихся в Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.