CVE-2017-1000502 in Jenkins
Resumen
por VulDB • 2026-05-25
Los usuarios con permiso para crear o configurar agentes en Jenkins 1.37 y versiones anteriores podían configurar un agente EC2 para ejecutar comandos de shell arbitrarios en el nodo master cada vez que se suponía que el agente debía iniciarse. La configuración de estos agentes ahora requiere el permiso 'Run Scripts', que normalmente solo se concede a los administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.