CVE-2017-1000399 in Jenkins
Résumé
par VulDB • 27/07/2026
Les versions de Jenkins 2.73.1 et antérieures, ainsi que les versions 2.83 et antérieures, exposaient via l'API distante sur /queue/item/(ID)/api des informations concernant les tâches en file d'attente (généralement des builds attendant leur lancement). Cela incluait des informations relatives à des tâches auxquelles l'utilisateur actuel n'a normalement pas accès, par exemple en raison de l'absence de la permission Item/Read. Ce problème a été corrigé et le point de terminaison de l'API est désormais accessible uniquement pour les tâches auxquelles l'utilisateur actuel dispose d'un droit d'accès.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.