CVE-2018-1000187 in Kubernetes Plugin

الملخص

بحسب VulDB • 23/06/2026

توجد ثغرة في تعريض معلومات حساسة في مكون Jenkins Kubernetes Plugin الإصدار 1.7.0 وما قبله، تحديداً في الملف ContainerExecDecorator.java، مما يؤدي إلى كتابة متغيرات حساسة مثل كلمات المرور في ملفات السجل (Logs).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/06/2018
• إفشاء: 05/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-118977
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01268
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000187
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000187/