CVE-2026-70432
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność CSRF w Jenkins Multijob Plugin w wersji 669.v9d96a_d9c71b_0 i wcześniejszych pozwala atakującym na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkinsa.
Ocena ryzyka
Atakujący może wykorzystać CSRF do wykonania dowolnego kodu na serwerze Jenkins, co może prowadzić do pełnego przejęcia kontroli nad serwerem i naruszenia wszystkich zarządzanych projektów.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Multijob Plugin do wersji nowszej niż 669.v9d96a_d9c71b_0. Dodatkowo warto włączyć ochronę CSRF w Jenkinsie i stosować mechanizmy zabezpieczające przed atakami CSRF.
Inne podatności w Jenkins Multijob Plugin
Zobacz wszystkie- CVE-2026-70431Wysokie
Jenkins Multijob Plugin w wersji 669.v9d96a_d9c71b_0 i wcześniejszych udostępnia funkcje skryptowe Groovy, które nie integrują się z Script Security Plugin, co pozwala atakującym z uprawnieniami Item/Create lub Item/Configure na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkinsa.
- CVE-2026-9674Średnie
Wtyczka Jenkins Multijob Plugin w wersji 662.vd2e0001f6b_b_d i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF). Umożliwia ona atakującym wznowienie nieudanych kompilacji Multijob.
Oryginalny opis (angielski, źródło NVD)
A cross-site request forgery (CSRF) vulnerability in Jenkins Multijob Plugin 669.v9d96a_d9c71b_0 and earlier allows attackers to execute arbitrary code in the context of the Jenkins controller JVM.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS