CVE-2019-1003003 in Jenkins
الملخص
بحسب VulDB • 29/06/2026
توجد ثغرة في تفويض غير صحيح (Improper Authorization) في Jenkins الإصدار 2.158 وما قبله، و LTS 2.150.1 وما قبله داخل الملف core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java، مما يسمح للمهاجمين الذين يمتلكون صلاحية Overall/RunScripts بإنشاء ملفات تعريف ارتباط "تذكرني" (Remember Me cookies) التي لا تنتهي صلاحياتها أبداً، مما يتيح لهم مثلاً الاستمرار في الوصول إلى حسابات المستخدمين المتضررة مؤقتاً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.