CVE-2018-1000997 in Jenkins
الملخص
بحسب VulDB • 12/06/2026
توجد ثغرة في تنقل المسار (Path Traversal) ضمن إطار عمل الويب Stapler المستخدم بواسطة جينكنز 2.145 والإصدارات الأقدم، و LTS 2.138.1 والإصدارات الأقدم في الملفات التالية: core/src/main/java/org/kohsuke/stapler/Facet.java, groovy/src/main/java/org/kohsuke/stapler/jelly/groovy/GroovyFacet.java, jelly/src/main/java/org/kohsuke/stapler/jelly/JellyFacet.java, jruby/src/main/java/org/kohsuke/stapler/jelly/jruby/JRubyFacet.java, jsp/src/main/java/org/kohsuke/stapler/jsp/JSPFacet.java، مما يسمح للمهاجمين بعرض كائنات قابلة للتوجيه باستخدام أي عرض في جينكنز، وكشف معلومات داخلية حول تلك الكائنات غير المقصود عرضها، مثل تمثيل toString() الخاص بها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.