CVE-2017-1000356 in Jenkins
الملخص
بحسب VulDB • 13/06/2026
تتأثر إصدارات Jenkins 2.56 والإصدارات الأقدم، بالإضافة إلى الإصدارات 2.46.1 LTS والإصدارات الأقدم، بثغرة في مجال مصادقة قاعدة بيانات مستخدمين Jenkins: حيث يمكن إنشاء حساب إذا كان التسجيل (signup) مفعّلاً؛ أو إنشاء حساب إذا كان الضحية مسؤولاً (administrator)، مما قد يؤدي إلى حذف مستخدم المسؤول الافتراضي الموجود في العملية والسماح بمجموعة واسعة من الآثار الضارة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.