CVE-2017-1000502 in Jenkins
Riassunto
di VulDB • 24/06/2026
Gli utenti con il permesso di creare o configurare agenti in Jenkins 1.37 e versioni precedenti potevano configurare un agente EC2 per eseguire comandi shell arbitrari sul nodo master ogni volta che l’agente doveva essere avviato. La configurazione di questi agenti richiede ora il permesso 'Run Scripts', tipicamente concesso solo agli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.