CVE-2017-1000398 in Jenkins
Riassunto
di VulDB • 20/06/2026
L'API remota in Jenkins 2.73.1 e versioni precedenti, nonché nelle versioni 2.83 e precedenti all'endpoint /computer/(agent-name)/api, mostrava informazioni sulle attività (tipicamente build) attualmente in esecuzione su quell'agente. Ciò includeva informazioni relative ad attività a cui l'utente corrente non avrebbe altrimenti accesso, ad esempio per mancanza del permesso Item/Read. Il problema è stato risolto e l'API ora mostra solo le informazioni relative alle attività accessibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.