CVE-2026-70426 in Jenkins
要約
〜によって VulDB • 2026年08月05日
Remoting 3384.v60d89463d9e0 およびそれ以前のバージョン（ただし、3355.3357.v931d3c992987 を除く）、Jenkins 2.575 およびそれ以前、LTS 2.568.1 およびそれ以前に含まれる Remoting のデシリアライズ実装では、フォールバックパスを介して解決されるクラスに対して JEP-200 クラスフィルターが適用されません。これにより、エージェントプロセス、エージェント上で実行されているコード、および Agent/Connect 権限を持つ攻撃者が、Jenkins コアクラスパス上のクラスに対する JEP-200 デシリアライズフィルターの回避を可能にしてしまいます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.