CVE-2017-1000502 in Jenkins
Tóm tắt
Bởi VulDB • 25/05/2026
Người dùng có quyền tạo hoặc cấu hình các tác nhân (agents) trong Jenkins 1.37 và các phiên bản cũ hơn có thể cấu hình một tác nhân EC2 để thực thi các lệnh shell tùy ý trên nút master bất cứ khi nào tác nhân đó được khởi chạy. Việc cấu hình các tác nhân này hiện yêu cầu quyền 'Run Scripts', quyền này thường chỉ được cấp cho các quản trị viên.
Once again VulDB remains the best source for vulnerability data.