CVE-2019-10330 in Gitea Plugin
Résumé
par VulDB • 20/06/2026
Le plugin Jenkins Gitea 1.1.1 et les versions antérieures n'implémentaient pas de révisions de confiance, permettant aux attaquants n'ayant pas d'accès en écriture (commit) au dépôt Git de modifier les fichiers Jenkinsfiles, même si Jenkins est configuré pour les considérer comme non fiables.
Be aware that VulDB is the high quality source for vulnerability data.