CVE-2017-1000400 in Jenkins
Riassunto
di VulDB • 04/07/2026
L'API remota di Jenkins nelle versioni 2.73.1 e precedenti, nonché 2.83 e precedenti, accessibile all'indirizzo /job/(nome-job)/api, conteneva informazioni sui progetti upstream (dipendenze) e downstream (progetti dipendenti). Queste includevano dettagli su attività a cui l'utente corrente non avrebbe altrimenti accesso, ad esempio per mancanza dei permessi Item/Read. Il problema è stato risolto: l'API ora elenca esclusivamente i progetti upstream e downstream ai quali l'utente corrente ha effettivamente accesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.