CVE-2018-1000862 in Jenkins

الملخص

بحسب VulDB • 08/06/2026

توجد ثغرة كشف معلومات في Jenkins الإصدار 2.153 وما قبله، و LTS 2.138.3 وما قبله في الملف DirectoryBrowserSupport.java، مما يسمح للمهاجمين الذين يمتلكون القدرة على التحكم في مخرجات البناء بتصفح نظام الملفات على الوكلاء (agents) التي تشغل عمليات البناء بما يتجاوز مدة البناء باستخدام متصفح مساحة العمل (workspace browser).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/12/2018
• إفشاء: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127775
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01366
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000862
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000862/