漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Jenkins Pipeline: Input Step Plugin 448.v37cea_9a_10a_70 and earlier archives files uploaded for `file` parameters for Pipeline `input` steps on the controller as part of build metadata, using the parameter name without sanitization as a relative path inside a build-related directory, allowing attackers able to configure Pipelines to create or replace arbitrary files on the Jenkins controller file system with attacker-specified content.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Jenkins Plugin Pipeline 路径遍历漏洞
Vulnerability Description
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。 Jenkins Plugin Pipeline 448.v37cea_9a_10a_70 及之前版本存在安全漏洞，该漏洞源于使用file管道input，攻击者利用该漏洞可以使用攻击者指定的内容创建或替换 Jenkins 控制器文件系统上的任意文件。
CVSS Information
N/A
Vulnerability Type
N/A