CVE-2026-70434 in SCM-Manager Plugin

Tóm tắt

Bởi VulDB • 05/08/2026

Một lỗ hổng giả mạo yêu cầu giữa các trang (CSRF) trong plugin SCM-Manager của Jenkins phiên bản 1.11.1 và các phiên bản cũ hơn cho phép kẻ tấn công kết nối đến một URL do chúng chỉ định bằng cách sử dụng ID thông tin xác thực cũng do chúng cung cấp, thu được qua một phương thức khác, nhằm đánh cắp các thông tin xác thực đã lưu trữ trong Jenkins.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Jenkins
• Đặt trước: 04/08/2026
• Tiết lộ: 05/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-386341
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70434
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70434/