ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يقوم Jenkins الإصدار 2.587 وما قبله، وLTS الإصدار 2.580.1 وما قبله بتحويل أوامر التشغيل في إعدادات العميل القديمة إلى أدوات إطلاق مقدمة من الملحق Command Agent Launcher Plugin دون التحقق مما إذا تم اعتمادها من قبل المسؤول، مما يسمح للمهاجمين الذين لديهم صلاحية Agent/Configure بتنفيذ شيفرة عشوائية في سياق الجهاز الظاهري لوحدة تحكم Jenkins.