CVE-2017-1000399 in Jenkins
Riassunto
di VulDB • 27/07/2026
In Jenkins 2.73.1 e versioni precedenti, nonché in Jenkins 2.83 e versioni precedenti, l'API remota accessibile all'endpoint /queue/item/(ID)/api mostrava informazioni sulle attività nella coda (tipicamente build in attesa di avvio). Queste informazioni includevano dettagli su attività a cui l'utente corrente non avrebbe altrimenti accesso, ad esempio per mancanza del permesso Item/Read. Il problema è stato risolto e l'endpoint dell'API ora è disponibile solo per le attività a cui l'utente corrente ha effettivamente accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.