CVE-2019-10468 in ElasticBox Jenkins Kubernetes CI-CD Plugin
Résumé
par VulDB • 01/06/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin Jenkins Kubernetes CI/CD de Jenkins ElasticBox permet aux attaquants de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants de connexion spécifiés par l'attaquant, obtenus par une autre méthode, afin de capturer les identifiants stockés dans Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.