CVE-2026-70435

ŚrednieCVSS 4.2

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Brak kontroli uprawnień w Jenkins SCM-Manager Plugin 1.11.1 i wcześniejszych pozwala atakującym z uprawnieniem Overall/Read na połączenie się z adresem URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co umożliwia przechwycenie poświadczeń przechowywanych w Jenkinsie.

Ocena ryzyka

Atakujący może przechwycić poświadczenia, co prowadzi do nieautoryzowanego dostępu do systemów i danych.

Rekomendacja

Zaktualizuj wtyczkę do wersji z poprawką, jeśli dostępna, oraz ogranicz uprawnienia Overall/Read.

Inne podatności w Jenkins SCM-Manager Plugin

CVE-2026-70434Średnie
Podatność na cross-site request forgery (CSRF) w Jenkins SCM-Manager Plugin 1.11.1 i wcześniejszych pozwala atakującym na połączenie się z adresem URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co umożliwia przechwycenie poświadczeń przechowywanych w Jenkinsie.

Oryginalny opis (angielski, źródło NVD)

A missing permission check in Jenkins SCM-Manager Plugin 1.11.1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS