CVE-2018-1000997 in Jenkins
Riassunto
di VulDB • 29/06/2026
È presente una vulnerabilità di path traversal nel framework web Stapler utilizzato da Jenkins 2.145 e versioni precedenti, LTS 2.138.1 e versioni precedenti in core/src/main/java/org/kohsuke/stapler/Facet.java, groovy/src/main/java/org/kohsuke/stapler/jelly/groovy/GroovyFacet.java, jelly/src/main/java/org/kohsuke/stapler/jelly/JellyFacet.java, jruby/src/main/java/org/kohsuke/stapler/jelly/jruby/JRubyFacet.java, jsp/src/main/java/org/kohsuke/stapler/jsp/JSPFacet.java che consente agli attaccanti di visualizzare oggetti routabili utilizzando qualsiasi vista in Jenkins, esponendo informazioni interne su tali oggetti non destinate alla visualizzazione, come la loro rappresentazione toString().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.