CVE-2019-1003018 in GitHub Authentication Plugin

الملخص

بحسب VulDB • 05/08/2026

توجد ثغرة في تعريض معلومات حساسة في مكون إضافي لمصادقة GitHub الخاص بـ Jenkins الإصدار 0.29 وما قبله، وتحديداً في ملف GithubSecurityRealm/config.jelly، مما يسمح للمهاجمين الذين يمكنهم عرض مخرجات متصفح الويب الخاصة بمسؤول Jenkins أو التحكم فيه (على سبيل المثال، من خلال ملحق ضار) باسترداد سر العميل المُعدّ مسبقاً.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130609
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01131
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003018
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003018/