CVE-2026-9674
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins Multijob Plugin w wersji 662.vd2e0001f6b_b_d i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF). Umożliwia ona atakującym wznowienie nieudanych kompilacji Multijob.
Ocena ryzyka
Atakujący może bez wiedzy użytkownika wymusić wznowienie nieudanych kompilacji, co może prowadzić do nieautoryzowanych działań w środowisku CI/CD.
Rekomendacja
Zaktualizuj wtyczkę Jenkins Multijob Plugin do wersji nowszej niż 662.vd2e0001f6b_b_d.
Inne podatności w Jenkins Multijob Plugin
Zobacz wszystkie- CVE-2026-70432Wysokie
Podatność CSRF w Jenkins Multijob Plugin w wersji 669.v9d96a_d9c71b_0 i wcześniejszych pozwala atakującym na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkinsa.
- CVE-2026-70431Wysokie
Jenkins Multijob Plugin w wersji 669.v9d96a_d9c71b_0 i wcześniejszych udostępnia funkcje skryptowe Groovy, które nie integrują się z Script Security Plugin, co pozwala atakującym z uprawnieniami Item/Create lub Item/Configure na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkinsa.
Oryginalny opis (angielski, źródło NVD)
A cross-site request forgery (CSRF) vulnerability in Jenkins Multijob Plugin 662.vd2e0001f6b_b_d and earlier allows attackers to resume failed Multijob builds.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS