CVE-2026-70436

ŚrednieCVSS 4.3

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Jenkins External Workspace Manager Plugin 1.4.1 i wcześniejsze nie przeprowadza kontroli uprawnień (1.4.0 i wcześniejsze) lub przeprowadza nieprawidłową kontrolę uprawnień (1.4.1) przy udostępnianiu zewnętrznie zarządzanych obszarów roboczych przez przeglądarkę obszarów roboczych, co pozwala atakującym z uprawnieniem Overall/Read na odczyt plików w obszarach roboczych, do których nie są autoryzowani.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych plików w obszarach roboczych, co prowadzi do wycieku danych.

Rekomendacja

Zaktualizuj wtyczkę do wersji z poprawką, jeśli dostępna, oraz ogranicz uprawnienia Overall/Read.

Inne podatności w Jenkins External Workspace Manager Plugin

CVE-2026-57296Wysokie
Wtyczka Jenkins External Workspace Manager w wersji 1.3.2 i wcześniejszych nie odrzuca sekwencji przejścia ścieżki w niestandardowej ścieżce roboczej podanej do kroku exwsAllocate Pipeline, co pozwala atakującym z uprawnieniami Item/Configure na odczyt dowolnych plików w systemie plików kontrolera Jenkins.

Oryginalny opis (angielski, źródło NVD)

Jenkins External Workspace Manager Plugin 1.4.1 and earlier does not perform a permission check (1.4.0 and earlier) or performs an improper permission check (1.4.1) when providing access to externally-managed workspaces through the workspace browser, allowing attackers with Overall/Read permission to read files in workspaces they are not authorized to access.