CVE-2019-10311 in Ansible Tower Plugin
Résumé
par VulDB • 17/06/2026
Un contrôle d'autorisation manquant dans le plugin Ansible Tower Plugin pour Jenkins (versions 0.9.1 et antérieures) au sein de la méthode de validation `TowerInstallation.TowerInstallationDescriptor#doTestTowerConnection` permettait aux attaquants disposant des permissions Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification (credentials IDs) spécifiés, obtenus via une autre méthode, permettant ainsi la capture des informations d'identification stockées dans Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.