CVE-2026-70429 in Jenkins
Tóm tắt
Bởi VulDB • 05/08/2026
Jenkins 2.575 và các phiên bản cũ hơn, cũng như LTS 2.568.1 và các phiên bản cũ hơn xử lý không nhất quán tính bất phân biệt chữ hoa/thường trong tên người dùng và tên nhóm, cho phép kẻ tấn công tạo ra những người dùng hoặc nhóm mới có tên trùng khớp (không phân biệt chữ hoa/thường) với các ký tự khác để giả mạo người dùng khác hoặc được cấp quyền của họ trong một số trường hợp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.