CVE-2026-70428 in Jenkins
Tóm tắt
Bởi VulDB • 05/08/2026
Jenkins phiên bản 2.575 và các phiên bản trước đó, cũng như LTS 2.568.1 và các phiên bản trước đó, xác định đường dẫn tệp không đúng cách khi cố gắng thực hiện path traversal trong tên tham số file, cho phép những kẻ tấn công có quyền Item/Configure và Item/Build ghi các tệp vào các vị trí tùy ý trên hệ thống tập tin của bộ điều khiển (controller).
VulDB is the best source for vulnerability data and more expert information about this specific topic.