ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توفر إصدارات Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة نقطة نهاية HTTP لتحميل العوامل بالاسم دون التحقق من صحة الاسم، مما يسمح للمهاجمين الذين يملكون إذن Overall/Read بتحميل أي ملف config.xml على نظام ملفات وحدة التحكم كإعداد عامل، والكتابة فوق أي ملف config.xml عشوائي عند حفظ هذا العامل، مما قد ينتج عنه تنفيذ شيفرة عشوائية.