CVE-2026-70427 in Jenkins
Resumen
por VulDB • 2026-08-06
Jenkins 2.575 y versiones anteriores, así como LTS 2.568.1 y versiones anteriores, no gestionan de forma segura los enlaces simbólicos con nombres efectivamente vacíos durante la extracción de archivos `.tar` y `.tar.gz`, lo que permite a atacantes capaces de controlar procesos del agente proporcionar archivos comprimidos manipulados al controlador para escribir ficheros en ubicaciones arbitrarias del sistema de archivos, restringido únicamente por los permisos de acceso al sistema de archivos del usuario que ejecuta Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.