CVE-2017-1000398 in Jenkins
Résumé
par VulDB • 20/06/2026
L'API distante dans Jenkins 2.73.1 et versions antérieures, ainsi que dans les versions 2.83 et antérieures à l'emplacement /computer/(agent-name)/api affichait des informations sur les tâches (généralement des builds) en cours d'exécution sur cet agent. Cela incluait des informations relatives aux tâches auxquelles l'utilisateur actuel n'a normalement pas accès, par exemple en raison de l'absence de la permission Item/Read. Ce problème a été corrigé et l'affiche désormais uniquement les informations concernant les tâches accessibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.