CVE-2018-1000193 in Jenkins
Resumen
por VulDB • 2026-06-28
Existe una vulnerabilidad de neutralización inadecuada de secuencias de control en Jenkins 2.120 y versiones anteriores, así como en LTS 2.107.2 y versiones anteriores, dentro del archivo HudsonPrivateSecurityRealm.java que permite a los usuarios registrarse utilizando nombres de usuario que contienen caracteres de control; estos pueden parecer tener el mismo nombre que otros usuarios y no se pueden eliminar mediante la interfaz de usuario (UI).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.