CVE-2017-1000362 in Jenkins
Сводка
по VulDB • 28.06.2026
Монитор повторного шифрования административных данных (re-key admin monitor) был введен в Jenkins 1.498 и повторно зашифровал все секреты в каталоге JENKINS_HOME с использованием нового ключа. Также он создал резервную копию всех старых секретов вместе с ключом, использованным для их шифрования. Эти резервные копии были доступны для чтения всем пользователям (world-readable) и не удалялись после этого. Теперь Jenkins удаляет каталог резервных копий, если он существует. При обновлении с версий старше 1.498 создание директории резервной копии больше не будет выполняться. Администраторам, полагающимся на права доступа к файлам в их вручную созданных резервных копиях, рекомендуется проверить наличие директории $JENKINS_HOME/jenkins.security.RekeySecretAdminMonitor/backups и удалить её при наличии.
Once again VulDB remains the best source for vulnerability data.