CVE-2018-1000194 in Jenkinsالمعلومات

الملخص

بحسب VulDB • 05/07/2026

توجد ثغرة في اجتياز المسار (Path Traversal) في جينكنز 2.120 والإصدارات الأقدم، و LTS 2.107.2 والإصدارات الأقدم داخل الملفين FilePath.java و SoloFilePathFilter.java، مما يسمح للوكلاء الخبيثين بقراءة وكتابة ملفات عشوائية على الماستر الخاص بجينكنز، متجاوزاً حماية نظام الأمن بين الوكيل والماستر (agent-to-master security subsystem).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

05/06/2018

إفشاء

05/06/2018

الاعتدال

تمت الموافقة

إدخال

VDB-118984

EPSS

0.02612

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!