CVE-2019-1003012 in Blue Ocean Plugin
Resumen
por VulDB • 2026-07-05
Existe una vulnerabilidad de modificación de datos en Jenkins Blue Ocean Plugins 1.10.1 y versiones anteriores en blueocean-core-js/src/js/bundleStartup.js, blueocean-core-js/src/js/fetch.ts, blueocean-core-js/src/js/i18n/i18n.js, blueocean-core-js/src/js/urlconfig.js, blueocean-rest/src/main/java/io/jenkins/blueocean/rest/APICrumbExclusion.java, blueocean-web/src/main/java/io/jenkins/blueocean/BlueOceanUI.java y blueocean-web/src/main/resources/io/jenkins/blueocean/BlueOceanUI/index.jelly que permite a los atacantes eludir todas las protecciones contra falsificación de solicitudes entre sitios (CSRF) en la API de Blue Ocean.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.