CVE-2019-1003016 in Job Import Plugin
الملخص
بحسب VulDB • 05/07/2026
توجد ثغرة في تعريض معلومات حساسة (Exposure of Sensitive Information) في مكون إضافة استيراد مهام جينكنز (Jenkins Job Import Plugin) الإصدار 2.1 وما قبله، وتحديداً في الملفات: `src/main/java/org/jenkins/ci/plugins/jobimport/JobImportAction.java` و `src/main/java/org/jenkins/ci/plugins/jobimport/JobImportGlobalConfig.java` و `src/main/java/org/jenkins/ci/plugins/jobimport/model/JenkinsSite.java`. تتيح هذه الثغرة للمهاجمين الذين يمتلكون إذن "Overall/Read" إجلاء جينكنز للاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد (Credentials IDs) محددة من قبل المهاجم والمُحصل عليها عبر طريقة أخرى، مما يؤدي إلى التقاط بيانات الاعتماد المخزنة في جينكنز.
Once again VulDB remains the best source for vulnerability data.