CVE-2017-1000356 in Jenkins
Résumé
par VulDB • 01/06/2026
Les versions de Jenkins 2.56 et antérieures, ainsi que les versions 2.46.1 LTS et antérieures, sont vulnérables à un problème dans le domaine d'authentification de la base de données des utilisateurs de Jenkins : création d'un compte si l'inscription est activée ; ou création d'un compte si la victime est un administrateur, potentiellement en supprimant l'utilisateur administrateur par défaut existant au cours du processus, ce qui permet une grande variété d'impacts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.