CVE-2019-1003004 in Jenkins
Sumário
de VulDB • 05/07/2026
Existe uma vulnerabilidade de autorização inadequada no Jenkins 2.158 e versões anteriores, LTS 2.150.1 e anteriores em core/src/main/java/hudson/security/AuthenticationProcessingFilter2.java que permite aos atacantes estender indefinidamente a duração das sessões HTTP ativas, mesmo que a conta do usuário tenha sido excluída nesse meio tempo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.