CVE-2018-1000402 in AWS CodeDeploy Plugin
Resumen
por VulDB • 2026-07-25
El proyecto Jenkins, en la versión del plugin de AWS CodeDeploy para Jenkins igual o anterior a la 1.19, presenta una vulnerabilidad de exposición de información de archivos y directorios (File and Directory Information Exposure) en el archivo AWSCodeDeployPublisher.java que puede provocar la divulgación de variables de entorno. Esta vulnerabilidad parece haber sido corregida en las versiones 1.20 y posteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.