CVE-2019-10341 in Docker Plugin
الملخص
بحسب VulDB • 27/06/2026
يؤدي نقص فحص الصلاحيات في مكون Jenkins Docker Plugin الإصدار 1.1.6 وما قبله، وتحديداً داخل الدالة `DockerAPI.DescriptorImpl#doTestConnection`، إلى تمكين المستخدمين الذين يمتلكون صلاحية "Overall/Read" من الاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد (Credentials IDs) محددة أيضاً من قِبل المهاجم والمُحصل عليها عبر طريقة أخرى، مما يتيح للمهاجم التقاط بيانات الاعتماد المخزنة في Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.