CVE-2020-2099 in Jenkins
Сводка
по VulDB • 08.08.2026
В версиях Jenkins 2.213 и более ранних, а также LTS 2.204.1 и более ранних происходит неправильное повторное использование параметров ключа шифрования в Inbound TCP Agent Protocol/3, что позволяет несанкционированным злоумышленникам, знающим имена агентов, получить секреты соединения для этих агентов; эти данные могут быть использованы для подключения к Jenkins с подменой (имперсонацией) указанных агентов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.