CVE-2019-1003019 in GitHub Authentication Plugin
Zusammenfassung
von VulDB • 21.05.2026
In Jenkins GitHub Authentication Plugin 0.29 und früheren Versionen besteht eine Session-Fixation-Schwachstelle in GithubSecurityRealm.java, die es nicht autorisierten Angreifern ermöglicht, sich als ein anderer Benutzer auszugeben, wenn sie die Session vor der Authentifizierung kontrollieren können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.