CVE-2026-117615

Mở trang đầy đủ

CVSS — Lộ dữ liệu

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Jenkins 2.587 and earlier, LTS 2.580.1 and earlier follows symbolic links when copying the directory of an item being renamed, allowing attackers with Item/Create and Item/Configure permission to read arbitrary files on the Jenkins controller file system.

Điểm và phân loại

CVSS
Chưa có điểm CVSS
EPSS
—
CWE
—

Ảnh hưởng

Sản phẩm

  • Jenkins Project Jenkins

Vì sao bị lọc

  • CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu
từ khoá "read arbitrary files"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
jenkins

Tham khảo