CVE-2026-70426

🟠 Łataj w tym tygodniu

Obejście filtra deserializacji w Jenkins umożliwia atakującym wykonanie złośliwego kodu.

CVSS
9.0
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

In Remoting 3384.v60d89463d9e0 and earlier, except 3355.3357.v931d3c992987, included in Jenkins 2.575 and earlier, LTS 2.568.1 and earlier, the JEP-200 class filter is not applied to classes resolved via a fallback path in the Remoting deserialization implementation, allowing agent processes, code running on agents, and attackers with Agent/Connect permission to bypass the JEP-200 deserialization filter for classes on the Jenkins core classpath.

deserialization Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-08-05 18:17:12 UTC
Ostatnia modyfikacja (NVD)2026-08-06 05:17:05 UTC
Referencje