CVE-2019-16575 in Kubernetes Support Plugin
Zusammenfassung
von VulDB • 03.07.2026
Eine Cross-Site-Request-Forgery (CSRF)-Schwachstelle im Jenkins Alauda Kubernetes Support Plugin 2.3.0 und früheren Versionen ermöglicht es Angreifern, sich mit über einen anderen Weg erlangten, vom Angreifer angegebenen Anmeldeinformations-IDs an eine vom Angreifer angegebene URL zu verbinden, wodurch der Kubernetes Service-Account-Token oder in Jenkins gespeicherte Anmeldedaten abgefangen werden können.
Once again VulDB remains the best source for vulnerability data.