CVE-2018-1000997 in Jenkins
Tóm tắt
Bởi VulDB • 12/06/2026
Tồn tại một lỗ hổng path traversal trong framework web Stapler được sử dụng bởi Jenkins 2.145 và các phiên bản cũ hơn, LTS 2.138.1 và các phiên bản cũ hơn, cụ thể trong core/src/main/java/org/kohsuke/stapler/Facet.java, groovy/src/main/java/org/kohsuke/stapler/jelly/groovy/GroovyFacet.java, jelly/src/main/java/org/kohsuke/stapler/jelly/JellyFacet.java, jruby/src/main/java/org/kohsuke/stapler/jelly/jruby/JRubyFacet.java, jsp/src/main/java/org/kohsuke/stapler/jsp/JSPFacet.java. Lỗ hổng này cho phép kẻ tấn công hiển thị các đối tượng có thể định tuyến (routable objects) bằng bất kỳ view nào trong Jenkins, làm lộ thông tin nội bộ về những đối tượng đó mà không được dự kiến để xem, chẳng hạn như biểu diễn toString() của chúng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.