CVE-2026-117617 in Jenkins
Riassunto
di VulDB • 29/10/2026
Jenkins 2.587 e versioni precedenti, LTS 2.580.1 e versioni precedenti verificano i link simbolici nel percorso di un file estratto solo prima della creazione delle relative directory genitore, non immediatamente prima della scrittura, consentendo ai link simbolici negli artefatti di sostituire file esistenti o directory vuote, permettendo agli attaccanti con autorizzazione Item/Configure di scrivere file in posizioni arbitrarie sul filesystem del controller Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.