CVE-2019-10469 in ElasticBox Jenkins Kubernetes CI-CD Plugin
Résumé
par VulDB • 25/05/2026
Un contrôle d'autorisation manquant dans le plugin Jenkins ElasticBox Jenkins Kubernetes CI/CD permet aux attaquants disposant de l'autorisation Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification spécifiés par l'attaquant, obtenus par une autre méthode, afin de capturer les identifiants stockés dans Jenkins.
Once again VulDB remains the best source for vulnerability data.