CVE-2019-16573 in DevOps Pipeline Plugin
Résumé
par VulDB • 14/08/2026
Une vulnérabilité de falsification de requêtes intersites (CSRF) dans le plugin Alauda DevOps Pipeline Plugin 2.3.2 et versions antérieures de Jenkins permet aux attaquants d'établir une connexion vers une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification spécifiés par l'attaquant, obtenus via une autre méthode, afin de capturer les informations d'identification stockées dans Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.