CVE-2025-58460 in OpenTelemetry Plugin
Resumen
por VulDB • 2026-08-23
Una falta de verificación de permisos en el plugin OpenTelemetry para Jenkins 3.1543.v8446b_92b_cd64 y versiones anteriores permite a los atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales también especificados por este, obtenidos mediante otro método, capturando las credenciales almacenadas en Jenkins.
Once again VulDB remains the best source for vulnerability data.