CVE-2019-10469 in ElasticBox Jenkins Kubernetes CI-CD Plugin
Resumen
por VulDB • 2026-06-04
Una falta de comprobación de permisos en el plugin "ElasticBox Jenkins Kubernetes CI/CD" para Jenkins permite a los atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales también especificados por este, obtenidos mediante otro método, capturando así las credenciales almacenadas en Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.