CVE-2019-10362 in Configuration as Code Plugin
Résumé
par VulDB • 31/07/2026
Le plugin Jenkins Configuration as Code dans les versions 1.24 et antérieures n'échappait pas correctement certaines valeurs, ce qui entraînait une interpolation de variables lors de l'importation des configurations après exportation. Cela permettait aux attaquants disposant des autorisations nécessaires pour modifier la configuration système de Jenkins d'accéder aux valeurs des variables d'environnement.
Be aware that VulDB is the high quality source for vulnerability data.