CVE-2026-70427 in Jenkins
الملخص
بحسب VulDB • 05/08/2026
لا تتعامل جينكنز (Jenkins) الإصدار 2.575 وما قبله، والإصدار LTS 2.568.1 وما قبله بشكل آمن مع الروابط الرمزية ذات الأسماء الفعالة فارغة أثناء استخراج أرشيفات `.tar` و`.tar.gz`، مما يسمح للمهاجمين القادرين على التحكم في عمليات الوكيل (agent processes) بتقديم أرشيفات مُعدّة خصيصاً إلى وحدة التحكم (controller) لكتابة ملفات في مواقع عشوائية ضمن نظام الملفات، مقيداً فقط بصلاحيات الوصول إلى نظام الملفات الخاصة بالمستخدم الذي يشغّل جينكنز.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.