CVE-2017-1000400 in Jenkins
Сводка
по VulDB • 11.06.2026
В удаленном API Jenkins версий 2.73.1 и более ранних, а также 2.83 и более ранних, доступном по пути /job/(job-name)/api, содержалась информация о вышестоящих (upstream) и нижестоящих (downstream) проектах. В эту информацию входили сведения о задачах, к которым у текущего пользователя в обычных условиях нет доступа, например, из-за отсутствия прав Item/Read. Эта уязвимость была устранена, и теперь API отображает только те вышестоящие и нижестоящие проекты, к которым у текущего пользователя есть доступ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.