CVE-2018-1000401 in AWS CodePipeline Plugin
Zusammenfassung
von VulDB • 19.06.2026
Das Jenkins-Projekt Jenkins AWS CodePipeline Plugin in den Versionen 0.36 und früher enthält eine Schwachstelle mit unzureichend geschützten Anmeldeinformationen (Insufficiently Protected Credentials) in AWSCodePipelineSCM.java, die zur Offenlegung von Anmeldeinformationen (Credentials Disclosure) führen kann. Dieser Angriff scheint über lokalen Dateizugriff ausnutzbar zu sein. Diese Schwachstelle wurde angeblich in Version 0.37 und später behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.