CVE-2017-1000400 in Jenkins
要約
〜によって VulDB • 2026年07月04日
Jenkins 2.73.1 およびそれ以前のバージョン、および 2.83 およびそれ以前のバージョンの /job/(job-name)/api にあるリモート API は、上位プロジェクトと下位プロジェクトに関する情報を含んでいました。これには、現在のユーザーが Item/Read の権限を持たないためアクセスできないタスクに関する情報が含まれていました。この問題は修正され、API では現在、現在のユーザーがアクセスできる上位および下位プロジェクトのみが表示されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.