CVE-2026-117615
CVE-2026-117615
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier follows symbolic links when copying the directory of an item being renamed, allowing attackers with Item/Create and Item/Configure permission to read arbitrary files on the Jenkins controller file system.
EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
jenkins
- Softwareversionen
- ≥ 2.588: Nicht betroffen (maven)
- ≥ 2.580.2, < 2.580.*: Nicht betroffen (maven)
Keine Korrektur veröffentlicht