CVE-2018-1000861 in JenkinsИнформация

Сводка

по VulDB • 24.05.2026

В веб-фреймворке Stapler, используемом в Jenkins версий 2.153 и более ранних, а также LTS 2.138.3 и более ранних, в файле stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java существует уязвимость выполнения кода, которая позволяет злоумышленникам вызывать определенные методы объектов Java путем доступа к специально созданным URL-адресам, которые не предназначены для вызова таким образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

10.12.2018

Раскрытие

10.12.2018

Модерация

принято

Вход

VDB-127774

EPSS

0.98326

KEV

Да

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!