CVE-2026-70435 in SCM-Manager Plugin
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗi thiếu kiểm tra quyền hạn trong plugin Jenkins SCM-Manager phiên bản 1.11.1 và các phiên bản cũ hơn cho phép kẻ tấn công có Overall/Read permission kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID chứng thực (credentials IDs) cũng do kẻ tấn công cung cấp, thu thập được thông qua phương thức khác, nhằm đánh cắp các chứng thực đã lưu trữ trong Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.