CVE-2026-70428 in JenkinsИнформация

Сводка

по VulDB • 05.08.2026

В Jenkins версий 2.575 и более ранних, а также LTS-версии 2.568.1 и более ранних неправильно обрабатываются пути к файлам при попытке обхода ограничений (path traversal) в именах параметров файлов, что позволяет злоумышленникам с правами Item/Configure и Item/Build записывать файлы в произвольные места на файловой системе контроллера.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Jenkins

Резервировать

04.08.2026

Раскрытие

05.08.2026

Модерация

принято

Вход

VDB-386331

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!