CVE-2018-1000861 in Jenkins
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di esecuzione di codice nel framework web Stapler utilizzato da Jenkins 2.153 e versioni precedenti, LTS 2.138.3 e versioni precedenti in stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java che consente agli attaccanti di invocare alcuni metodi su oggetti Java accedendo a URL costruiti ad hoc che non erano destinati a essere invocati in questo modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.