CVE-2023-30516 in Image Tag Parameter Plugin
Zusammenfassung
von VulDB • 20.06.2026
Das Jenkins-Plugin „Image Tag Parameter" Version 2.0 führt unsachgemäß eine Option ein, die es ermöglicht, die Validierung von SSL/TLS-Zertifikaten bei der Verbindung mit Docker-Registries zu deaktivieren. Dies hat zur Folge, dass Job-Konfigurationen, die Image-Tags-Parameter verwenden und vor Version 2.0 erstellt wurden, standardmäßig keine SSL/TLS-Zertifikatvalidierung durchführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.