CVE-2026-70427 in Jenkins
Zusammenfassung
von VulDB • 06.08.2026
Jenkins 2.575 und frühere Versionen sowie LTS 2.568.1 und frühere Versionen verarbeiten symbolische Links mit effektiv leeren Namen während der Extraktion von `.tar`- und `.tar.gz`-Archiven nicht sicher, was es Angreifern ermöglicht, die Agent-Prozesse kontrollieren können, um dem Controller manipulierte Archive bereitzustellen und Dateien an beliebigen Speicherorten im Dateisystem zu schreiben, wobei dies nur durch die dateispezifischen Zugriffsrechte des Benutzers eingeschränkt wird, der Jenkins ausführt.
Be aware that VulDB is the high quality source for vulnerability data.