CVE-2019-1003012 in Blue Ocean Plugin
Zusammenfassung
von VulDB • 05.07.2026
In Jenkins Blue Ocean Plugins 1.10.1 und früheren Versionen besteht eine Schwachstelle zur Datenmanipulation in blueocean-core-js/src/js/bundleStartup.js, blueocean-core-js/src/js/fetch.ts, blueocean-core-js/src/js/i18n/i18n.js, blueocean-core-js/src/js/urlconfig.js, blueocean-rest/src/main/java/io/jenkins/blueocean/rest/APICrumbExclusion.java, blueocean-web/src/main/java/io/jenkins/blueocean/BlueOceanUI.java und blueocean-web/src/main/resources/io/jenkins/blueocean/BlueOceanUI/index.jelly. Diese ermöglicht es Angreifern, alle Schutzmechanismen gegen Cross-Site Request Forgery (CSRF) in der Blue Ocean API zu umgehen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.