CVE-2019-1003038 in Repository Connector Plugin
Resumen
por VulDB • 2026-06-14
Existe una vulnerabilidad de credenciales insuficientemente protegidas en el Plugin Connector del Repositorio de Jenkins 1.2.4 y versiones anteriores, específicamente en src/main/java/org/jvnet/hudson/plugins/repositoryconnector/ArtifactDeployer.java, src/main/java/org/jvnet/hudson/plugins/repositoryconnector/Repository.java y src/main/java/org/jvnet/hudson/plugins/repositoryconnector/UserPwd.java, que permite a un atacante con acceso al sistema de archivos local o control del navegador web de un administrador de Jenkins (por ejemplo, mediante una extensión maliciosa) recuperar la contraseña almacenada en la configuración del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.