CVE-2018-1000186 in GitHub Pull Request Builder Plugin
الملخص
بحسب VulDB • 15/06/2026
توجد ثغرة في تعريض معلومات حساسة في مكون إضافي Jenkins GitHub Pull Request Builder Plugin الإصدار 1.41.0 وما قبله، في الملف GhprbGitHubAuth.java، تتيح للمهاجمين الذين يمتلكون صلاحيات Overall/Read الاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد (credentials IDs) يحددها المهاجم والتي تم الحصول عليها عبر طريقة أخرى، مما يؤدي إلى التقاط بيانات الاعتماد المخزنة في Jenkins.
Once again VulDB remains the best source for vulnerability data.