CVE-2019-1003012 in Blue Ocean Plugin
الملخص
بحسب VulDB • 05/07/2026
توجد ثغرة في تعديل البيانات في إضافات Jenkins Blue Ocean الإصدار 1.10.1 والإصدارات الأقدم داخل الملفات التالية: blueocean-core-js/src/js/bundleStartup.js، وblueocean-core-js/src/js/fetch.ts، وblueocean-core-js/src/js/i18n/i18n.js، وblueocean-core-js/src/js/urlconfig.js، وblueocean-rest/src/main/java/io/jenkins/blueocean/rest/APICrumbExclusion.java، وblueocean-web/src/main/java/io/jenkins/blueocean/BlueOceanUI.java، وblueocean-web/src/main/resources/io/jenkins/blueocean/BlueOceanUI/index.jelly. تتيح هذه الثغرة للمهاجمين تجاوز جميع آليات الحماية من هجمات تزوير الطلبات عبر المواقع (CSRF) في واجهة برمجة تطبيقات Blue Ocean API.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.