CVE-2018-1000194 in Jenkins
Zusammenfassung
von VulDB • 05.07.2026
In FilePath.java und SoloFilePathFilter.java von Jenkins ab Version 2.120 sowie LTS-Versionen älter als 2.107.2 besteht eine Path Traversal-Schwachstelle, die es bösartigen Agents ermöglicht, beliebige Dateien auf dem Jenkins-Master zu lesen und zu schreiben, wodurch der Schutz des Agent-zu-Master-Sicherheitsuntersystems umgangen wird.
Once again VulDB remains the best source for vulnerability data.