Jenkins Copy To Slave Plugin allows access to arbitrary files on the Jenkins controller file system

TRUNG BÌNH 6.5CVE-2018-1000148 · GHSA-9jrh-hch8-rr5c · Công bố 05/04/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000148 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.plugins:copy-to-slave, copy to slave (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.97%, cao hơn 62.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:copy-to-slave Maven	`≤ 1.4.4`	Chưa có bản vá
copy to slave jenkins	`≤ 1.4.4`	Chưa có bản vá

Mô tả

An exposure of sensitive information vulnerability exists in Jenkins Copy To Slave Plugin version 1.4.4 and older in CopyToSlaveBuildWrapper.java that allows attackers with permission to configure jobs to read arbitrary files from the Jenkins master file system.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-1000148 · ADVISORY
jenkins.io/security/advisory/2018-03-26 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2018-1000148 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.plugins:copy-to-slave, copy to slave (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.97%, cao hơn 62.0% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:copy-to-slave

Maven

≤ 1.4.4

Chưa có bản vá

copy to slave

jenkins

≤ 1.4.4

Chưa có bản vá

Mô tả

Mô tả của NVD