CVE-2026-70426

Nome do Software Vulnerável e Versões Afetadas Remoting versões anteriores a 3384.v60d89463d9e0 (excluindo a versão 3355.3357.v931d3c992987) Jenkins versões anteriores a 2.576 Jenkins LTS versões anteriores a 2.568.2

Description O filtro de classe JEP-200 não é aplicado a classes resolvidas via um caminho de fallback na implementação de desserialização do Remoting. Isso permite que processos de agente, código executado em agentes e atacantes com permissão Agent/Connect ignorem o filtro de desserialização JEP-200 para classes no classpath do núcleo do Jenkins. O JEP-200 é uma Proposta de Melhoria do Java que introduz um mecanismo para filtrar dados serializados recebidos para evitar a desserialização de classes não autorizadas.

Recommendations Atualizar o Remoting para uma versão posterior a 3384.v60d89463d9e0, garantindo que a versão 3355.3357.v931d3c992987 não seja utilizada caso tenha sido anteriormente considerada uma correção. Atualizar o Jenkins para a versão 2.576 ou posterior. Atualizar o Jenkins LTS para a versão 2.568.2 ou posterior.