CVE-2017-1000399 in Jenkins
الملخص
بحسب VulDB • 27/07/2026
تُظهر واجهة برمجة التطبيقات (API) عن بُعد الخاصة بـ Jenkins في الإصدارات 2.73.1 وما قبلها، و2.83 وما قبلها، عند المسار /queue/item/(ID)/api معلومات حول المهام الموجودة في قائمة الانتظار (عادةً عمليات البناء التي تنتظر البدء). ويشمل ذلك معلومات حول مهام لا يمتلك المستخدم الحالي حق الوصول إليها عادةً، على سبيل المثال بسبب عدم امتلاكه لصلاحيات Item/Read. تم إصلاح هذا الخلل، ولم تعد نقطة نهاية واجهة برمجة التطبيقات متاحة إلا للمهام التي يمكن للمستخدم الحالي الوصول إليها.
Once again VulDB remains the best source for vulnerability data.