CVE-2018-1000401 in AWS CodePipeline Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي مشروع Jenkins، وتحديداً إضافة Jenkins AWS CodePipeline Plugin الإصدار 0.36 وما قبله، على ثغرة "حماية غير كافية للبيانات الاعتماد" (Insufficiently Protected Credentials) في الملف AWSCodePipelineSCM.java، مما قد يؤدي إلى كشف البيانات الاعتماد (Credentials Disclosure). يبدو أن هذا الهجوم قابل للاستغلال عبر الوصول إلى الملفات المحلية. يُرجح أن تم إصلاح هذه الثغرة في الإصدار 0.37 والإصدارات الأحدث.
If you want to get best quality of vulnerability data, you may have to visit VulDB.