Podatności Jenkins Multijob Plugin
3 znanych podatności CVE w Jenkins Multijob Plugin, przetłumaczonych i ocenionych.
- CVE-2026-70432Wysokie
Podatność CSRF w Jenkins Multijob Plugin w wersji 669.v9d96a_d9c71b_0 i wcześniejszych pozwala atakującym na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkinsa.
- CVE-2026-70431Wysokie
Jenkins Multijob Plugin w wersji 669.v9d96a_d9c71b_0 i wcześniejszych udostępnia funkcje skryptowe Groovy, które nie integrują się z Script Security Plugin, co pozwala atakującym z uprawnieniami Item/Create lub Item/Configure na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkinsa.
- CVE-2026-9674Średnie
Wtyczka Jenkins Multijob Plugin w wersji 662.vd2e0001f6b_b_d i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF). Umożliwia ona atakującym wznowienie nieudanych kompilacji Multijob.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS