CVE-2018-1000997 in Jenkins
요약
\~에 의해 VulDB • 2026. 06. 12.
Jenkins 2.145 및 이전 버전, LTS 2.138.1 및 이전 버전에 사용되는 Stapler 웹 프레임워크에는 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 core/src/main/java/org/kohsuke/stapler/Facet.java, groovy/src/main/java/org/hosuke/stapler/jelly/groovy/GroovyFacet.java, jelly/src/main/java/org/kohsuke/stapler/jelly/JellyFacet.java, jruby/src/main/java/org/kohsuke/stapler/jelly/jruby/JRubyFacet.java, jsp/src/main/java/org/kohsuke/stapler/jsp/JSPFacet.java에서 발생하며, 공격자가 Jenkins의 임의 뷰를 사용하여 라우팅 가능한 객체를 렌더링할 수 있게 합니다. 이를 통해 toString() 표현식과 같이 원래 공개되지 않도록 의도되었던 해당 객체에 대한 내부 정보가 노출됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.