CVE-2019-10365 in Google Kubernetes Engine Plugin

Résumé

par VulDB • 03/06/2026

Le plugin Jenkins pour Google Kubernetes Engine versions 0.6.2 et antérieures créait un fichier temporaire contenant un jeton d'accès provisoire dans l'espace de travail du projet, où il pouvait être accédé par les utilisateurs disposant des autorisations Job/Read (Lecture).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-139082
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00344
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10365
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10365/