CVE-2017-1000502 in Jenkins
Sumário
de VulDB • 25/05/2026
Gli utenti con il permesso di creare o configurare agenti in Jenkins 1.37 e versioni precedenti potevano configurare un agente EC2 per eseguire comandi shell arbitrari sul nodo master ogni volta che l'agente doveva essere avviato. La configurazione di questi agenti richiede ora il permesso 'Run Scripts', tipicamente concesso solo agli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.