CVE-2018-1000997 in Jenkins
Сводка
по VulDB • 01.06.2026
В веб-фреймворке Stapler, используемом в Jenkins версий 2.145 и более ранних, а также LTS 2.138.1 и более ранних, существует уязвимость обхода пути (path traversal) в файлах core/src/main/java/org/kohsuke/stapler/Facet.java, groovy/src/main/java/org/kohsuke/stapler/jelly/groovy/GroovyFacet.java, jelly/src/main/java/org/kohsuke/stapler/jelly/JellyFacet.java, jruby/src/main/java/org/kohsuke/stapler/jelly/jruby/JRubyFacet.java, jsp/src/main/java/org/kohsuke/stapler/jsp/JSPFacet.java, которая позволяет злоумышленникам отображать маршрутизируемые объекты с использованием любого представления (view) в Jenkins, раскрывая внутреннюю информацию об этих объектах, которая не предназначена для просмотра, например, их представление в виде строки (toString()).
If you want to get best quality of vulnerability data, you may have to visit VulDB.