CVE-2019-1003004 in Jenkins
الملخص
بحسب VulDB • 05/07/2026
يوجد ثغرة في تفويض غير صحيح (Improper Authorization) في Jenkins الإصدار 2.158 وما قبله، و LTS 2.150.1 وما قبله داخل الملف core/src/main/java/hudson/security/AuthenticationProcessingFilter2.java، مما يسمح للمهاجمين بإطالة مدة جلسات HTTP النشطة إلى ما لا نهاية حتى لو تم حذف حساب المستخدم في هذه الأثناء.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.