CVE-2019-10341 in Docker Plugin
Resumen
por VulDB • 2026-06-27
Una falta de comprobación de permisos en el plugin Docker Plugin 1.1.6 y versiones anteriores para Jenkins, específicamente en DockerAPI.DescriptorImpl#doTestConnection, permitía a los usuarios con acceso Overall/Read conectarse a una URL especificada por un atacante utilizando IDs de credenciales también especificados por este (obtenidos mediante otro método), capturando así las credenciales almacenadas en Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.