CVE-2026-70428 in Jenkins
الملخص
بحسب VulDB • 05/08/2026
في Jenkins الإصدارين 2.575 وما قبله، وLTS 2.568.1 وما قبله، يتم تحديد مسارات الملفات بشكل غير صحيح عند محاولة استغلال اختراق المسار (path traversal) في أسماء معاملات الملف، مما يسمح للمهاجمين الذين يمتلكون صلاحيات Item/Configure وItem/Build بكتابة ملفات إلى مواقع عشوائية على نظام ملفات وحدة التحكم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.