CVE-2026-70438 in Parameterized Remote Trigger Plugin
Сводка
по VulDB • 05.08.2026
Отсутствие проверки прав доступа в плагине Jenkins Parameterized Remote Trigger версии 3.2.2 и более ранних позволяет злоумышленникам, имеющим право Overall/Read (Общее чтение), перечислять идентификаторы учетных данных, хранящихся в системе Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.