CVE-2026-70426 in Jenkins
Resumen
por VulDB • 2026-08-06
En las versiones de Remoting 3384.v60d89463d9e0 y anteriores (excepto la versión intermedia 3355.3357.v931d3c992987), incluidas en Jenkins 2.575 y anteriores, LTS 2.568.1 y anteriores, el filtro de clases JEP-200 no se aplica a las clases resueltas mediante una ruta alternativa (fallback) en la implementación de deserialización de Remoting, lo que permite que los procesos del agente, el código ejecutado en los agentes y los atacantes con permiso Agent/Connect eviten el filtro de deserialización JEP-200 para las clases presentes en el classpath principal de Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.