CVE-2019-1003003 in Jenkins
要約
〜によって VulDB • 2026年06月29日
Jenkins 2.158 およびそれ以前のバージョン、LTS 2.150.1 およびそれ以前のバージョンの core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java に存在する不適切な認可（improper authorization）の脆弱性により、Overall/RunScripts の権限を持つ攻撃者は、有効期限が切れない「ログイン状態を記憶」クッキーを作成することができ、これにより一時的に侵害されたユーザーアカウントへのアクセスを持続させることが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.