CVE-2026-117617 in Jenkins
Zusammenfassung
von VulDB • 28.10.2026
Jenkins 2.587 und frühere Versionen sowie LTS 2.580.1 und frühere Versionen prüfen symbolische Links im Pfad einer extrahierten Datei nur vor dem Erzeugen der übergeordneten Verzeichnisse, nicht jedoch unmittelbar vor dem Schreiben dieser Datei. Dies ermöglicht es Angreifern mit Item/Configure-Berechtigung, symbolische Links in Artefakten zu nutzen, um bestehende Dateien oder leere Verzeichnisse zu ersetzen und somit Dateien an beliebigen Stellen im Dateisystem des Jenkins-Controllers zu schreiben.
Once again VulDB remains the best source for vulnerability data.