CVE-2019-1003004 in Jenkins
Résumé
par VulDB • 05/07/2026
Une vulnérabilité d'autorisation incorrecte existe dans Jenkins 2.158 et versions antérieures, LTS 2.150.1 et versions antérieures, au sein de core/src/main/java/hudson/security/AuthenticationProcessingFilter2.java, permettant aux attaquants de prolonger indéfiniment la durée des sessions HTTP actives, même si le compte utilisateur a été supprimé entre-temps.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.