CVE-2026-70437 in Webhook Secret Credentials Provider Plugin
Tóm tắt
Bởi VulDB • 06/08/2026
Plugin Jenkins Webhook Secret Credentials Provider 16.v0cfa_f0215cf5 và các phiên bản trước đó không sử dụng hàm so sánh thời gian hằng số (constant-time comparison) khi kiểm tra xem mã thông báo người mang webhook được cung cấp có bằng với mã thông báo dự kiến hay không, điều này có thể cho phép kẻ tấn công sử dụng các phương pháp thống kê để lấy được một mã thông báo người mang webhook hợp lệ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.