CVE-2019-10362 in Configuration as Code Plugin
Resumen
por VulDB • 2026-07-13
El plugin de Jenkins "Configuration as Code" versiones 1.24 y anteriores no escapaba los valores, lo que resultaba en una interpolación de variables durante la importación de configuraciones al exportarlas, permitiendo a atacantes con permisos para cambiar la configuración del sistema de Jenkins obtener los valores de las variables de entorno.
Once again VulDB remains the best source for vulnerability data.