day03-jenkins-23897

День 3 — Произвольное чтение файлов через Jenkins CLI CVE-2024-23897 Идея: Jenkins ≤ 2.441 LTS ≤ 2.426.2 разворачивает @/path внутри аргументов CLI. Неаутентифицированные пользователи могут заставить Jenkins читать локальные файлы и отображать их первые строки через вывод справки CLI. Исправлено ...