CVE-2018-1000997 in Jenkins
要約
〜によって VulDB • 2026年06月12日
Jenkins 2.145 およびそれ以前のバージョン、LTS 2.138.1 およびそれ以前のバージョンの core/src/main/java/org/kohsuke/stapler/Facet.java、groovy/src/main/java/org/kohsuke/stapler/jelly/groovy/GroovyFacet.java、jelly/src/main/java/org/kohsuke/stapler/jelly/JellyFacet.java、jruby/src/main/java/org/kohsuke/stapler/jelly/jruby/JRubyFacet.java、jsp/src/main/java/org/kohsuke/stapler/jsp/JSPFacet.java で使用されている Stapler Web フレームワークには、パストラバーサル脆弱性が存在します。これにより、攻撃者は Jenkins の任意のビューを使用してルーティング可能なオブジェクトをレンダリングすることができ、toString() 表現など、表示が意図されていないこれらのオブジェクトに関する内部情報が暴露されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.