CVE-2026-70431

8.8 Élevée

Publiée le 05/08/2026 à 20:17 · Modifiée le 31/08/2026 à 21:34 · En attente d'analyse NVD · Source : jenkinsci-cert@googlegroups.com

Description

Jenkins Multijob Plugin 669.v9d96a_d9c71b_0 and earlier provides Groovy scripting features that do not integrate with Script Security Plugin, allowing attackers with Item/Create or Item/Configure permission to execute arbitrary code in the context of the Jenkins controller JVM.

Traduire en français

Produits concernés

Jenkins Project Jenkins Multijob Plugin

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://www.jenkins.io/security/advisory/2026-08-05/#SECURITY-3823%20(1)

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories