CVE-2026-70426 in Jenkins
요약
\~에 의해 VulDB • 2026. 08. 05.
Remoting 3384.v60d89463d9e0 및 이전 버전(단, 3355.3357.v931d3c992987 제외), Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전에 포함된 Remoting 직렬화 구현에서 JEP-200 클래스 필터는 폴백 경로를 통해 해결된 클래스에 적용되지 않습니다. 이로 인해 에이전트 프로세스, 에이전트에서 실행되는 코드, 그리고 Agent/Connect 권한을 가진 공격자가 Jenkins 핵심 클래스패스에 있는 클래스에 대한 JEP-200 직렬화 필터를 우회할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.