CVE-2019-10341 in Docker Plugin
Résumé
par VulDB • 27/06/2026
Un contrôle d'autorisation manquant dans le plugin Jenkins Docker 1.1.6 et versions antérieures au sein de la méthode `DockerAPI.DescriptorImpl#doTestConnection` permettait aux utilisateurs disposant des droits Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification (credentials IDs) fournis par ce dernier, obtenus via une autre méthode, permettant ainsi la capture des informations d'identification stockées dans Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.