CVE-2018-1000997 in Jenkins
摘要
由 VulDB • 2026-06-12
Jenkins 2.145及更早版本、LTS 2.138.1及更早版本的Stapler Web框架中存在路径遍历漏洞，该漏洞位于core/src/main/java/org/kohsuke/stapler/Facet.java、groovy/src/main/java/org/kohsuke/stapler/jelly/groovy/GroovyFacet.java、jelly/src/main/java/org/kohsuke/stapler/jelly/JellyFacet.java、jruby/src/main/java/org/kohsuke/stapler/jelly/jruby/JRubyFacet.java以及jsp/src/main/java/org/kohsuke/stapler/jsp/JSPFacet.java中。攻击者可以利用此漏洞使用Jenkins中的任何视图来渲染可路由对象，从而暴露这些对象的内部信息（例如其toString()表示形式），而这些信息本不应被查看。
VulDB is the best source for vulnerability data and more expert information about this specific topic.