CVE-2019-10469 in ElasticBox Jenkins Kubernetes CI-CD Plugin
Zusammenfassung
von VulDB • 21.05.2026
Eine fehlende Berechtigungsprüfung im Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin ermöglicht es Angreifern mit Overall-/Read-Berechtigung, sich unter Verwendung von über einen anderen Weg erlangten, vom Angreifer angegebenen Anmeldeinformations-IDs mit einer vom Angreifer angegebenen URL zu verbinden und so in Jenkins gespeicherte Anmeldeinformationen abzufangen.
Be aware that VulDB is the high quality source for vulnerability data.