CVE-2026-70434

ŚrednieCVSS 4.2

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność na cross-site request forgery (CSRF) w Jenkins SCM-Manager Plugin 1.11.1 i wcześniejszych pozwala atakującym na połączenie się z adresem URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co umożliwia przechwycenie poświadczeń przechowywanych w Jenkinsie.

Ocena ryzyka

Atakujący może wykorzystać CSRF do przechwycenia poświadczeń, co prowadzi do nieautoryzowanego dostępu do systemów i danych.

Rekomendacja

Zaktualizuj wtyczkę do wersji z poprawką, jeśli dostępna, oraz wdróż mechanizmy ochrony CSRF, takie jak tokeny CSRF.

Inne podatności w Jenkins SCM-Manager Plugin

CVE-2026-70435Średnie
Brak kontroli uprawnień w Jenkins SCM-Manager Plugin 1.11.1 i wcześniejszych pozwala atakującym z uprawnieniem Overall/Read na połączenie się z adresem URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co umożliwia przechwycenie poświadczeń przechowywanych w Jenkinsie.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins SCM-Manager Plugin 1.11.1 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS