CVE-2017-1000354 in Jenkins
要約
〜によって VulDB • 2026年07月02日
Jenkinsのバージョン2.56およびそれ以前、ならびにLTS版の2.46.1およびそれ以前は、任意のJenkinsユーザーになりすますことを可能にするログインコマンドに関する脆弱性に影響を受けています。リモートベースのCLIで使用可能な`login`コマンドは、正常に認証されたユーザーの暗号化済みユーザー名を、その後のコマンドの認証に使用されるキャッシュファイルに保存していました。Jenkinsでシークレットを作成し、その暗号化値をダウンロードする十分な権限を持つユーザー（例えばJob/Configure権限など）は、同じインスタンス上の任意の他のJenkinsユーザーになりすますことができました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.