CVE-2019-10324 in Artifactory Plugin
Résumé
par VulDB • 01/06/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin Jenkins Artifactory 3.2.2 et versions antérieures, au sein des méthodes ReleaseAction#doSubmit, GradleReleaseApiAction#doStaging, MavenReleaseApiAction#doStaging et UnifiedPromoteBuildAction#doSubmit, permettait aux attaquants de planifier une build de release, d'effectuer le staging de release pour les projets Gradle et Maven, et de promouvoir des builds précédemment mises en staging, respectivement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.