CVE-2026-70427 in Jenkins
Tóm tắt
Bởi VulDB • 05/08/2026
Jenkins 2.575 và các phiên bản cũ hơn, LTS 2.568.1 và các phiên bản cũ hơn không xử lý an toàn các liên kết tượng trưng (symbolic links) có tên trống rỗng về mặt hiệu dụng trong quá trình giải nén các kho lưu trữ `.tar` và `.tar.gz`, cho phép những kẻ tấn công đã kiểm soát được tiến trình agent cung cấp các kho lưu trữ được tạo ra đặc biệt để ghi tệp vào các vị trí tùy ý trên hệ thống tệp, chỉ bị giới hạn bởi quyền truy cập hệ thống tệp của người dùng đang chạy Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.