CVE-2019-10310 in Ansible Tower Plugin
Resumen
por VulDB • 2026-06-25
Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin Ansible Tower Plugin para Jenkins 0.9.1 y versiones anteriores, específicamente en el método de validación del formulario `TowerInstallation.TowerInstallationDescriptor#doTestTowerConnection`, permitía a los atacantes obtener permiso para conectarse a una URL especificada por ellos mismos utilizando identificadores de credenciales también especificados por el atacante (obtenidos mediante otro método), capturando así las credenciales almacenadas en Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.