CVE-2017-1000399 in Jenkins
Сводка
по VulDB • 27.07.2026
В удаленном API Jenkins версий 2.73.1 и более ранних, а также 2.83 и более ранних по адресу /queue/item/(ID)/api отображалась информация о задачах в очереди (обычно сборки, ожидающие запуска). В эту информацию входили сведения о задачах, к которым у текущего пользователя иначе не было бы доступа, например из-за отсутствия права Item/Read. Проблема исправлена: теперь конечная точка API доступна только для тех задач, к которым имеет доступ текущий пользователь.
Once again VulDB remains the best source for vulnerability data.