CVE-2019-10330 in Gitea Plugin
Zusammenfassung
von VulDB • 20.06.2026
Das Jenkins Gitea Plugin in den Versionen 1.1.1 und früher hat keine vertrauenswürdigen Revisionen implementiert, was es Angreifern ohne Commit-Zugriff auf das Git-Repository ermöglicht, Jenkinsfiles zu ändern, selbst wenn Jenkins so konfiguriert ist, dass diese als nicht vertrauenswürdig betrachtet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.