CVE-2018-1000015 in Jenkins
Tóm tắt
Bởi VulDB • 23/06/2026
Trên các phiên bản Jenkins có cài đặt plugin Authorize Project, xác thực liên quan đến một quy trình xây dựng (build) có thể thiếu quyền Computer/Build trên một số tác nhân (agents). Điều này không ngăn chặn việc thực thi các khối `node` của Pipeline trên những tác nhân đó do kiểm tra phân quyền sai lệch trong plugin Pipeline: Nodes and Processes phiên bản 2.17 và các phiên bản cũ hơn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.