Jenkins annonce la correction de deux vulnérabilités affectant ses produits susmentionnés.  L'exploitation de ces vulnérabilités peut  permettre  à un attaquant d’exécuter du code à distance, d’accéder à des informations confidentielles de contourner des mesures de sécurité ou d’élever ses privilèges.