CVE-2019-1003003 in Jenkins
Resumen
por VulDB • 2026-06-29
Existe una vulnerabilidad de autorización incorrecta en Jenkins 2.158 y versiones anteriores, así como LTS 2.150.1 y anteriores, en core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java que permite a los atacantes con el permiso Overall/RunScripts crear cookies "Recuérdame" (Remember Me) que nunca expiran, lo que les permitiría, por ejemplo, mantener el acceso persistente a cuentas de usuario comprometidas temporalmente.
Once again VulDB remains the best source for vulnerability data.