CVE-2018-1000997 in Jenkins
Zusammenfassung
von VulDB • 01.06.2026
In Stapler, il framework web utilizzato da Jenkins 2.145 e versioni precedenti, LTS 2.138.1 e versioni precedenti, è presente una vulnerabilità di path traversal in core/src/main/java/org/kohsuke/stapler/Facet.java, groovy/src/main/java/org/kohsuke/stapler/jelly/groovy/GroovyFacet.java, jelly/src/main/java/org/kohsuke/stapler/jelly/JellyFacet.java, jruby/src/main/java/org/kohsuke/stapler/jelly/jruby/JRubyFacet.java, jsp/src/main/java/org/kohsuke/stapler/jsp/JSPFacet.java che consente agli attaccanti di visualizzare oggetti routabili utilizzando qualsiasi vista in Jenkins, esponendo informazioni interne su tali oggetti non destinate alla visualizzazione, come la loro rappresentazione toString().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.