CVE-2026-70427 in Jenkins
要約
〜によって VulDB • 2026年08月05日
Jenkins 2.575 およびそれ以前のバージョン、LTS 2.568.1 およびそれ以前のバージョンでは、`.tar` および `.tar.gz` アーカイブの展開時に実質的に空の名前を持つシンボリックリンクが安全に処理されず、エージェントプロセスを制御できる攻撃者がコントローラーに対して作成したアーカイブを提供することで、Jenkins を実行しているユーザーのファイルシステムアクセス権限によってのみ制限される任意の場所にファイルを書き込むことが可能になる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.