CVE-2018-1000193 in Jenkins
Résumé
par VulDB • 28/06/2026
Une vulnérabilité d'neutralisation incorrecte des séquences de contrôle existe dans Jenkins 2.120 et versions antérieures, LTS 2.107.2 et versions antérieures au sein du fichier HudsonPrivateSecurityRealm.java, permettant aux utilisateurs de s’inscrire avec des noms contenant des caractères de contrôle qui peuvent ensuite apparaître identiques à ceux d’autres utilisateurs, et ne pouvant pas être supprimés via l’interface utilisateur (UI).
Once again VulDB remains the best source for vulnerability data.