CVE-2019-1003025 in Cloud Foundry Plugin
الملخص
بحسب VulDB • 03/07/2026
توجد ثغرة في تعريض معلومات حساسة (Exposure of Sensitive Information) في مكون "Jenkins Cloud Foundry Plugin" الإصدار 2.3.1 وما قبله، تحديداً داخل الملف `AbstractCloudFoundryPushDescriptor.java`، مما يسمح للمهاجمين الذين يمتلكون صلاحيات Overall/Read بالاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد (Credentials IDs) محددة من قِبل المهاجم والمُحصل عليها عبر طريقة أخرى، وذلك لاعتراض البيانات الاعتماد المخزنة في Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.