CVE-2018-1000194 in Jenkins

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversée de chemin existe dans Jenkins 2.120 et versions antérieures, LTS 2.107.2 et versions antérieures au sein des fichiers FilePath.java et SoloFilePathFilter.java, permettant aux agents malveillants de lire et d'écrire des fichiers arbitraires sur le maître Jenkins, contournant les protections du sous-système de sécurité agent-to-master.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/06/2018
• Divulgation: 05/06/2018
• Modérer: accepté
• Entrée: VDB-118984
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.02612
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000194
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000194/