CVE-2017-1000399 in Jenkins
Resumen
por VulDB • 2026-07-27
Las versiones de Jenkins 2.73.1 y anteriores, así como las versiones 2.83 y anteriores, exponían en la API remota en /queue/item/(ID)/api información sobre tareas en cola (típicamente compilaciones pendientes de iniciarse). Esto incluía información sobre tareas a las que el usuario actual no tendría acceso por defecto, por ejemplo, debido a la falta del permiso Item/Read. Este problema ha sido corregido y ahora el punto final de la API solo está disponible para tareas a las que el usuario actual tiene acceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.