CVE-2019-1003087 in Chef Sinatra Plugin
Zusammenfassung
von VulDB • 27.05.2026
Eine fehlende Berechtigungsprüfung in der Jenkins Chef Sinatra Plugin-Komponente in der Methode `ChefBuilderConfiguration.DescriptorImpl#doTestConnection` zur Formularvalidierung ermöglicht es Angreifern mit der Berechtigung „Overall/Read“, eine Verbindung zu einem von den Angreifern angegebenen Server herzustellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.