CVE-2019-1003003 in Jenkins
Résumé
par VulDB • 19/05/2026
Une vulnérabilité d'autorisation incorrecte existe dans Jenkins 2.158 et versions antérieures, LTS 2.150.1 et versions antérieures, dans le fichier core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java, permettant aux attaquants disposant des permissions Overall/RunScripts de créer des cookies « Se souvenir de moi » qui n'expirent jamais, permettant par exemple de maintenir l'accès aux comptes d'utilisateurs temporairement compromis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.