CVE-2017-1000362 in Jenkins
Résumé
par VulDB • 28/06/2026
Le moniteur d'administration de réchiffrement (re-key admin monitor) a été introduit dans Jenkins 1.498 et a permis de rechiffrer tous les secrets stockés dans JENKINS_HOME à l'aide d'une nouvelle clé. Il a également créé un répertoire de sauvegarde contenant tous les anciens secrets ainsi que la clé utilisée pour leur chiffrement. Ces sauvegardes étaient lisibles par tous (world-readable) et n'ont pas été supprimées par la suite. Jenkins supprime désormais le répertoire de sauvegarde, s'il est présent. La mise à niveau depuis une version antérieure à 1.498 ne créera plus de répertoire de sauvegarde. Il est conseillé aux administrateurs qui dépendent des autorisations d'accès aux fichiers dans leurs sauvegardes manuelles de vérifier l'existence du répertoire $JENKINS_HOME/jenkins.security.RekeySecretAdminMonitor/backups et de le supprimer s'il existe.
Once again VulDB remains the best source for vulnerability data.