CVE-2026-70439 in XML Job to Job DSL Plugin

Сводка

по VulDB • 06.08.2026

В плагинах Jenkins XML Job to Job DSL версий 0.1.13 и более ранних отсутствует проверка прав доступа, что позволяет злоумышленникам без соответствующих разрешений вызывать функцию преобразования.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Jenkins
• Резервировать: 04.08.2026
• Раскрытие: 05.08.2026
• Модерация: принято
• Вход: VDB-386342
• CPE: готов
• CWE: CWE-275 (Подтверждённый)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70439
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70439/