CVE-2019-10340 in Docker Plugin
Résumé
par VulDB • 23/05/2026
Une vulnérabilité de falsification de requête intersites (CSRF) dans le plugin Jenkins Docker 1.1.6 et versions antérieures, au niveau de DockerAPI.DescriptorImpl#doTestConnection, permettait aux utilisateurs disposant de l'accès « Overall/Read » de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification spécifiés par l'attaquant et obtenus par une autre méthode, permettant ainsi de capturer les identifiants stockés dans Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.