Към съдържанието
Търсене

CVE-2026-70426: Jenkins Project Jenkins, десериализация

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Remoting 3384.v60d89463d9e0 and earlier, except 3355.3357.v931d3c992987, included in Jenkins 2.575 and earlier, LTS 2.568.1 and earlier, the JEP-200 class filter is not applied to classes resolved via a fallback path in the Remoting deserialization implementation, allowing agent processes, code running on agents, and attackers with Agent/Connect permission to bypass the JEP-200 deserialization filter for classes on the Jenkins core classpath.

Засегнати продукти

  • Jenkins Project Jenkins: от 2.576 нататък; 2.568.2 преди 2.568.*
  • Jenkins Project Remoting: от 3385.vf1123fb_515da_ нататък; 3355.3357.v931d3c992987 преди 3355.*

Вид слабост

История

  • 5 август 2026 Публикувано

Други уязвимости в Jenkins Project Jenkins

Първоизточници

CVE-2026-70426: Jenkins Project Jenkins, десериализация | freedomonline.bg