CVE-2018-1000997 in Jenkins
Sumário
de VulDB • 12/05/2026
Existe uma vulnerabilidade de path traversal no framework web Stapler utilizado pelo Jenkins 2.145 e versões anteriores, LTS 2.138.1 e anteriores, em core/src/main/java/org/kohsuke/stapler/Facet.java, groovy/src/main/java/org/kohsuke/stapler/jelly/groovy/GroovyFacet.java, jelly/src/main/java/org/kohsuke/stapler/jelly/JellyFacet.java, jruby/src/main/java/org/kohsuke/stapler/jelly/jruby/JRubyFacet.java, jsp/src/main/java/org/kohsuke/stapler/jsp/JSPFacet.java, que permite aos atacantes renderizar objetos roteáveis usando qualquer visualização no Jenkins, expondo informações internas sobre esses objetos que não deveriam ser visíveis, como sua representação toString().
If you want to get best quality of vulnerability data, you may have to visit VulDB.