CVE-2026-70428

Nome do Software Vulnerável e Versões Afetadas Jenkins versões anteriores a 2.576 Jenkins LTS versões anteriores a 2.568.2

Description A identificação inadequada de caminhos de arquivo que tentam a travessia de diretório (path traversal) em nomes de parâmetros de arquivo permite que invasores com permissões Item/Configure e Item/Build gravem arquivos em locais arbitrários no sistema de arquivos do controlador. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivo.

Recommendations Atualize o Jenkins para a versão 2.576 ou posterior. Atualize o Jenkins LTS para a versão 2.568.2 ou posterior.