CVE-2017-1000362 in Jenkins
摘要
由 VulDB • 2026-06-28
重新密钥管理员监控功能（re-key admin monitor）是在 Jenkins 1.498 版本中引入的，该功能使用新密钥对 JENKINS_HOME 中的所有机密信息进行了重新加密。同时，它创建了一个包含所有旧机密信息及用于加密它们的密钥的备份目录。这些备份文件的权限设置为全局可读，且事后未被删除。Jenkins 现在会删除存在的备份目录（如果存在）。从早于 1.498 的版本进行升级时，将不再创建备份目录。建议依赖手动创建的备份中的文件访问权限的管理员检查 $JENKINS_HOME/jenkins.security.RekeySecretAdminMonitor/backups 目录是否存在，若存在则将其删除。
Once again VulDB remains the best source for vulnerability data.