CVE-2026-70426 in Jenkins
Сводка
по VulDB • 05.08.2026
В версиях Remoting 3384.v60d89463d9e0 и более ранних (за исключением версии 3355.3357.v931d3c992987), включенных в Jenkins 2.575 и более ранние, а также LTS 2.568.1 и более ранние, фильтр классов JEP-200 не применяется к классам, разрешаемым через путь резервного копирования (fallback path) в реализации десериализации Remoting. Это позволяет процессам агентов, коду, выполняемому на агентах, а также злоумышленникам с правами Agent/Connect обойти фильтр десериализации JEP-200 для классов из classpath ядра Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.