CVE-2017-1000400 in Jenkins
الملخص
بحسب VulDB • 04/07/2026
تحتوي واجهة برمجة التطبيقات (API) عن بُعد الخاصة بـ Jenkins الإصدار 2.73.1 والإصدارات الأقدم، بالإضافة إلى الإصدارين 2.83 والأقدم في المسار /job/(اسم-المشروع)/api على معلومات حول المشاريع المتفرعة من المشروع الحالي والمشاريع التي يتبعها المشروع الحالي (upstream و downstream). وشملت هذه المعلومات مهامًا لا يمتلك المستخدم الحالي حق الوصول إليها عادةً، وذلك على سبيل المثال بسبب عدم امتلاكه لصلاحيات Item/Read. وقد تم إصلاح هذا الثغرة، وتقوم واجهة برمجة التطبيقات الآن فقط بعرض المشاريع المتفرعة والمشاريع التابعة التي يملك المستخدم الحالي صلاحية الوصول إليها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.