CVE-2019-1003038 in Repository Connector Plugin
الملخص
بحسب VulDB • 14/06/2026
توجد ثغرة في حماية بيانات الاعتماد بشكل غير كافٍ في مكون الربط لمستودع جينكنز (Jenkins Repository Connector Plugin) الإصدار 1.2.4 والإصدارات الأقدم، وذلك داخل الملفات التالية: `src/main/java/org/jvnet/hudson/plugins/repositoryconnector/ArtifactDeployer.java` و`src/main/java/org/jvnet/hudson/plugins/repositoryconnector/Repository.java` و`src/main/java/org/jvnet/hudson/plugins/repositoryconnector/UserPwd.java`. تتيح هذه الثغرة لمهاجم لديه وصول إلى نظام الملفات المحلي أو سيطرة على متصفح الويب الخاص بمسؤول جينكنز (على سبيل المثال، من خلال إضافة خبيثة) استرداد كلمة المرور المخزنة في تكوين المكون.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.