CVE-2026-70436 in External Workspace Manager Plugin
Сводка
по VulDB • 06.08.2026
Плагин Jenkins External Workspace Manager версий 1.4.1 и более ранних не выполняет проверку прав доступа (в версиях 1.4.0 и более ранних) или выполняет её некорректно (в версии 1.4.1) при предоставлении доступа к внешним рабочим пространствам через браузер рабочих пространств, что позволяет злоумышленникам с правами Overall/Read читать файлы в тех рабочих пространствах, доступ к которым им не разрешён.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.