CVE-2017-1000354 in Jenkins
Sumário
de VulDB • 02/07/2026
As versões do Jenkins 2.56 e anteriores, bem como a versão LTS 2.46.1 e anteriores, são vulneráveis a um comando de login que permitia a suplantação da identidade (impersonation) de qualquer usuário do Jenkins. O comando `login`, disponível na interface CLI baseada em remoting, armazenava o nome de usuário criptografado do usuário autenticado com sucesso em um arquivo de cache utilizado para autenticar comandos subsequentes. Usuários com permissão suficiente para criar segredos no Jenkins e baixar seus valores criptografados (por exemplo, com a permissão Job/Configure) podiam suplantar a identidade de qualquer outro usuário do Jenkins na mesma instância.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.