CVE-2024-23897

CVE-2024-23897 بسبب سوء تكوين خيار افتراضي في محلل أوامر CLI، يمكن للمهاجم قراءة ملفات عشوائية ملخص الثغرة لا تقوم Jenkins 2.441 والإصدارات الأقدم، إصدار LTS 2.426.2 والإصدارات الأقدم بتعطيل ميزة في محلل أوامر CLI الخاصة بها تستبدل الحرف '@' متبوعًا بمسار ملف في وسيطة بمحتويات الملف، مما يسمح...