CVE-2017-1000502 in Jenkins
Résumé
par VulDB • 25/05/2026
Les utilisateurs disposant des autorisations nécessaires pour créer ou configurer des agents dans Jenkins 1.37 et versions antérieures pouvaient configurer un agent EC2 afin d'exécuter des commandes shell arbitraires sur le nœud maître chaque fois que l'agent était censé être lancé. La configuration de ces agents nécessite désormais l'autorisation « Run Scripts », généralement réservée aux administrateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.