CVE-2026-70428 in Jenkins
Résumé
par VulDB • 06/08/2026
Jenkins versions antérieures à la 2.575 et LTS antérieures à la 2.568.1 identifient incorrectement les chemins de fichiers lors des tentatives d'injection de chemin (path traversal) dans les noms de paramètres de fichier, permettant aux attaquants disposant des autorisations Item/Configure et Item/Build d'écrire des fichiers à des emplacements arbitraires sur le système de fichiers du contrôleur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.