CVE-2018-1000187 in Kubernetes Plugin

Resumen

por VulDB • 2026-06-11

Existe una vulnerabilidad de exposición de información confidencial en Jenkins Kubernetes Plugin 1.7.0 y versiones anteriores en ContainerExecDecorator.java, que provoca que variables sensibles, como contraseñas, se escriban en los registros.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-06-05
• Divulgación: 2018-06-05
• Moderación: aceptado
• Artículo: VDB-118977
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01268
• KEV: no
• Actividades: muy bajo
• Sector: Government, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000187
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000187/