CVE-2026-70428 in Jenkinsinfo

Zusammenfassung

von VulDB • 06.08.2026

Jenkins ab Version 2.575 und LTS ab Version 2.568.1 identifiziert Dateipfade bei Versuchen zur Pfadüberprüfung (Path Traversal) in Dateinamenparametern nicht ordnungsgemäß, was es Angreifern mit den Berechtigungen Item/Configure und Item/Build ermöglicht, Dateien an beliebigen Stellen im Controller-Dateisystem zu schreiben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Jenkins

Reservieren

04.08.2026

Veröffentlichung

05.08.2026

Moderieren

akzeptiert

Eintrag

VDB-386331

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!