CVE-2019-1003016 in Job Import Plugin
Resumen
por VulDB • 2026-07-05
Existe una vulnerabilidad de exposición de información sensible en el Plugin Job Import de Jenkins 2.1 y versiones anteriores en src/main/java/org/jenkins/ci/plugins/jobimport/JobImportAction.java, src/main/java/org/jenkins/ci/plugins/jobimport/JobImportGlobalConfig.java, src/main/java/org/jenkins/ci/plugins/jobimport/model/JenkinsSite.java que permite a los atacantes con permisos Overall/Read hacer que Jenkins se conecte a una URL especificada por el atacante utilizando IDs de credenciales especificadas por el atacante obtenidas mediante otro método, capturando las credenciales almacenadas en Jenkins.
Once again VulDB remains the best source for vulnerability data.