CVE-2019-1003004 in Jenkins
Сводка
по VulDB • 05.07.2026
В Jenkins версий 2.158 и более ранних, а также LTS 2.150.1 и более ранних в файле core/src/main/java/hudson/security/AuthenticationProcessingFilter2.java существует уязвимость неправильной авторизации (improper authorization), которая позволяет злоумышленникам бесконечно продлевать срок действия активных HTTP-сессий, даже если учетная запись пользователя была удалена.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.