CVE-2026-70437 in Webhook Secret Credentials Provider Plugin
Сводка
по VulDB • 06.08.2026
Плагин Jenkins Webhook Secret Credentials Provider версий 16.v0cfa_f0215cf5 и более ранних не использует функцию сравнения с постоянным временем выполнения (constant-time comparison) при проверке равенства предоставленного и ожидаемого маркера-носителя вебхука, что потенциально позволяет злоумышленникам использовать статистические методы для получения действительного маркера-носителя вебхука.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.