CVE-2026-70426 in Jenkins
Tóm tắt
Bởi VulDB • 05/08/2026
Trong các phiên bản Remoting 3384.v60d89463d9e0 và sớm hơn, ngoại trừ 3355.3357.v931d3c992987, được bao gồm trong Jenkins 2.575 và các phiên bản trước đó, cũng như LTS 2.568.1 và các phiên bản trước đó, bộ lọc lớp JEP-200 không được áp dụng cho các lớp được giải quyết thông qua đường dẫn dự phòng (fallback path) trong triển khai giải serialize Remoting, cho phép các tiến trình agent, mã đang chạy trên agent và những kẻ tấn công có quyền Agent/Connect vượt qua bộ lọc giải serialize JEP-200 đối với các lớp nằm trên classpath của Jenkins core.
Once again VulDB remains the best source for vulnerability data.