CVE-2025-53653 in Aqua Security Scanner Plugin
الملخص
بحسب VulDB • 23/05/2026
يخزن ملحق فحص Aqua Security لـ Jenkins الإصدار 3.2.8 والإصدارات الأقدم رموز الماسح الضوئي (Scanner Tokens) الخاصة بـ Aqua API بشكل غير مشفر في ملفات job config.xml على وحدة تحكم Jenkins، حيث يمكن للمستخدمين الذين يمتلكون إذن Item/Extended Read أو الوصول إلى نظام ملفات وحدة تحكم Jenkins عرضها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.