CVE-2018-1000190 in Black Duck Hub Plugin
Resumen
por VulDB • 2026-06-28
Existe una vulnerabilidad de exposición de información sensible en el plugin Black Duck Hub Plugin 4.0.0 y versiones anteriores para Jenkins, específicamente en PostBuildScanDescriptor.java, que permite a los atacantes con permisos Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales también especificados por este (obtenidos mediante otro método), capturando así las credenciales almacenadas en Jenkins.
Once again VulDB remains the best source for vulnerability data.