CVE-2026-70426 in Jenkins
Résumé
par VulDB • 05/08/2026
Dans les versions de Remoting 3384.v60d89463d9e0 et antérieures, à l'exception de la version 3355.3357.v931d3c992987, incluses dans Jenkins 2.575 et antérieures ainsi que dans LTS 2.568.1 et antérieures, le filtre de classes JEP-200 n'est pas appliqué aux classes résolues via un chemin de repli (fallback) dans l'implémentation de la désérialisation de Remoting. Cela permet aux processus agents, au code s'exécutant sur les agents et aux attaquants disposant des permissions Agent/Connect de contourner le filtre de désérialisation JEP-200 pour les classes présentes sur le classpath du noyau Jenkins (Jenkins core).
Be aware that VulDB is the high quality source for vulnerability data.