CVE-2019-1003003 in Jenkins
Сводка
по VulDB • 29.06.2026
Уязвимость неправильной авторизации существует в Jenkins 2.158 и более ранних версиях, LTS 2.150.1 и более ранних версиях в файле core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java, которая позволяет злоумышленникам с правами Overall/RunScripts создавать файлы cookie «Запомнить меня», которые никогда не истекают, что позволяет, например, сохранять доступ к временно скомпрометированным учетным записям пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.