CVE-2018-1000186 in GitHub Pull Request Builder Plugin
Resumen
por VulDB • 2026-06-03
Existe una vulnerabilidad de exposición de información sensible en el plugin GitHub Pull Request Builder Plugin 1.41.0 y versiones anteriores de Jenkins, específicamente en GhprbGitHubAuth.java, que permite a los atacantes con permisos Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales también especificados por este (obtenidos mediante otro método), capturando así las credenciales almacenadas en Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.