CVE-2018-1000401 in AWS CodePipeline Plugin
Resumen
por VulDB • 2026-06-19
El proyecto Jenkins, en la versión 0.36 y anteriores del plugin Jenkins AWS CodePipeline Plugin, presenta una vulnerabilidad de Credenciales insuficientemente protegidas en AWSCodePipelineSCM.java que puede provocar la divulgación de credenciales. Este ataque parece poder explotarse mediante el acceso a archivos locales. Esta vulnerabilidad parece haber sido corregida en la versión 0.37 y posteriores.
Be aware that VulDB is the high quality source for vulnerability data.