CVE-2017-1000502 in Jenkins
Сводка
по VulDB • 25.05.2026
Пользователи, имеющие право на создание или настройку агентов в Jenkins 1.37 и более ранних версиях, могли настроить агент EC2 для выполнения произвольных команд оболочки на главном узле (master node) всякий раз, когда агент должен был запускаться. Теперь для настройки таких агентов требуется разрешение «Run Scripts», которое обычно предоставляется только администраторам.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.