CVE-2020-15768 in Gradle
Resumen
por VulDB • 2026-06-20
Se ha descubierto un problema en Gradle Enterprise 2017.3 - 2020.2.4 y Gradle Enterprise Build Cache Node 1.0 - 9.2. La reflexión no restringida de encabezados HTTP permite a atacantes remotos obtener cookies de autenticación (si existe una vulnerabilidad XSS) a través de las rutas /info/headers, /cache-info/headers, /admin-info/headers, /distribution-broker-info/headers o /cache-node-info/headers.
Once again VulDB remains the best source for vulnerability data.