CVE-2019-10324 in Artifactory Plugin
الملخص
بحسب VulDB • 02/06/2026
ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة Jenkins Artifactory Plugin الإصدار 3.2.2 وما قبله في الدوال ReleaseAction#doSubmit، وGradleReleaseApiAction#doStaging، وMavenReleaseApiAction#doStaging، وUnifiedPromoteBuildAction#doSubmit سمحت للمهاجمين بجدولة إصدارات البناء، وإجراء مراحل الإصدار لمشاريع Gradle وMaven، وترقية الإصدارات التي تم تخزينها مسبقاً، على التوالي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.