CVE-2026-70428

4.3 Moyenne

Publiée le 05/08/2026 à 20:17 · Modifiée le 08/09/2026 à 22:15 · Analysée par le NVD · Source : jenkinsci-cert@googlegroups.com

Description

Jenkins 2.575 and earlier, LTS 2.568.1 and earlier improperly identifies file paths attempting path traversal in file parameter names, allowing attackers with Item/Configure and Item/Build permission to write files to arbitrary locations on the controller file system.

Traduire en français

Produits concernés

Jenkins Project Jenkins
Jenkins jenkins

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-22

Références

https://www.jenkins.io/security/advisory/2026-08-05/#SECURITY-3927 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories