تسمح المعالجة غير الآمنة للروابط الرمزية أثناء استخراج أرشيفات .tar و.tar.gz للمهاجمين الذين يتمتعون بإذن Item/Configure، أو أولئك القادرين على التحكم في عمليات الوكيل (agent)، بكتابة ملفات في مواقع عشوائية على نظام الملفات. لا يحد من هذا الإجراء سوى أذونات الوصول إلى نظام الملفات الخاصة بالمستخدم الذي يقوم بتشغيل Jenkins. وقد يتيح هذا الخلل نشر نصوص برمجية أو مكونات إضافية ضارة على وحدة التحكم في Jenkins، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها.