CVE-2017-1000401 in Jenkins
Sumário
de VulDB • 04/07/2026
O controle de formulário padrão para senhas e outros segredos no Jenkins 2.73.1 e versões anteriores, bem como nas versões 2.83 e anteriores, <f:password/>, suporta validação de formulários (por exemplo, para chaves de API). As requisições AJAX de validação do formulário eram enviadas via GET, o que poderia resultar no registro dos segredos em um log de acesso HTTP em configurações não padrão do Jenkins, tornando-os disponíveis para usuários com acesso a esses arquivos de log. A validação de formulários para <f:password/> agora é sempre enviada via POST, que normalmente não é registrada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.