Jenkins Reverse Proxy Auth Plugin allows attackers with local file system access to obtain a list of authorities for logged in users

THẤP 3.3CVE-2018-1000150 · GHSA-m9j2-grqf-fg26 · Công bố 05/04/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000150 là lỗ hổng mức THẤP (CVSS 3.3) ảnh hưởng org.jenkins-ci.plugins:reverse-proxy-auth-plugin, reverse proxy auth (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 27.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.6.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:reverse-proxy-auth-plugin Maven	`< 1.6.0`	`1.6.0`
reverse proxy auth jenkins	`≤ 1.5`	Chưa có bản vá

Mô tả

An exposure of sensitive information vulnerability exists in Jenkins Reverse Proxy Auth Plugin 1.5 and older in ReverseProxySecurityRealm#authContext that allows attackers with local file system access to obtain a list of authorities for logged in users. Reverse Proxy Auth Plugin 1.6.0 and newer no longer store the cache of granted authorities on disk.

Mô tả của NVD