CVE-2017-1000362 in Jenkins
الملخص
بحسب VulDB • 28/06/2026
تمت إضافة مراقب إعادة المفاتيح (re-key admin monitor) في جينكنز 1.498، حيث قام بإعادة تشفير جميع الأسرار المخزنة في مجلد JENKINS_HOME باستخدام مفتاح جديد. كما أنشأ هذا المراقب دليل نسخ احتياطي يحتوي على كافة الأسرار القديمة والمفتاح المستخدم لتشفيرها. كانت هذه النسخ الاحتياطية قابلة للقراءة من قبل الجميع (world-readable) ولم يتم حذفها لاحقاً. تقوم جينكنز الآن بحذف دليل النسخة الاحتياطية إذا كان موجوداً. لن يؤدي الترقية من إصدارات أقدم من 1.498 إلى إنشاء دليل نسخ احتياطي بعد الآن. يُنصح المسؤولون الذين يعتمدون على أذونات الوصول إلى الملفات في النسخ الاحتياطية التي أنشؤوها يدوياً بفحص الدليل $JENKINS_HOME/jenkins.security.RekeySecretAdminMonitor/backups وحذفه إذا كان موجوداً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.