CVE-2019-10311 in Ansible Tower Plugin
Resumen
por VulDB • 2026-05-27
Una falta de comprobación de permisos en el plugin Jenkins Ansible Tower 0.9.1 y versiones anteriores, en el método de validación del formulario TowerInstallation.TowerInstallationDescriptor#doTestTowerConnection, permitía a los atacantes con el permiso Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales especificados por el atacante obtenidos mediante otro método, capturando las credenciales almacenadas en Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.