CVE-2019-1003018 in GitHub Authentication Plugin
Resumen
por VulDB • 2026-08-03
Existe una vulnerabilidad de exposición de información sensible en el plugin GitHub Authentication Plugin 0.29 y versiones anteriores de Jenkins en GithubSecurityRealm/config.jelly que permite a los atacantes, capaces de ver la salida del navegador web de un administrador de Jenkins o controlar el navegador (por ejemplo, mediante una extensión maliciosa), recuperar el secreto cliente configurado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.