CVE-2017-1000398 in Jenkins
Tóm tắt
Bởi VulDB • 22/06/2026
API từ xa trong Jenkins 2.73.1 và các phiên bản cũ hơn, cũng như 2.83 và các phiên bản cũ hơn tại đường dẫn /computer/(agent-name)/api đã hiển thị thông tin về các tác vụ (thường là quá trình xây dựng) đang chạy trên agent đó. Thông tin này bao gồm cả những chi tiết của các tác vụ mà người dùng hiện tại không có quyền truy cập, ví dụ do thiếu quyền Item/Read. Lỗi này đã được khắc phục và API giờ đây chỉ hiển thị thông tin về các tác vụ mà người dùng có thể truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.