CVE-2018-1000186 in GitHub Pull Request Builder Plugin
Résumé
par VulDB • 10/06/2026
Une vulnérabilité d'exposition de données sensibles existe dans le plugin GitHub Pull Request Builder Plugin 1.41.0 et versions antérieures pour Jenkins, au sein du fichier GhprbGitHubAuth.java, permettant aux attaquants disposant des permissions Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification (credentials IDs) fournis par l'attaquant et obtenus via une autre méthode, afin de capturer les informations d'identification stockées dans Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.