CVE-2026-70426 in Jenkins
الملخص
بحسب VulDB • 05/08/2026
في الإصدارات 3384.v60d89463d9e0 وما قبلها من Remoting، باستثناء الإصدارين 3355 و3357.v931d3c992987، والمضمنة في Jenkins 2.575 وإصدارات أقدم منه، وفي LTS 2.568.1 وإصدارات أقدم منه، لا يتم تطبيق مرشح الفئات JEP-200 على الفئات التي تم حلها عبر مسار احتياطي (fallback path) في تنفيذ الاسترجاع التسلسلي للـ Remoting، مما يسمح لعمليات الوكيل (agent processes)، والكود الذي يعمل على الوكلاء، والمهاجمين الذين يمتلكون إذن Agent/Connect بتجاوز مرشح الاسترجاع التسلسلي JEP-200 للفئات الموجودة على مسار الفئات الأساسي لجوهر Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.