CVE-2019-16576 in Kubernetes Support Plugin
Résumé
par VulDB • 16/08/2026
Un contrôle d'autorisation manquant dans le plugin Alauda Kubernetes Support Plugin de Jenkins (versions 2.3.0 et antérieures) permet aux attaquants disposant des permissions Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants fournis par ce dernier, obtenus via une autre méthode, afin d'intercepter le jeton du compte de service Kubernetes ou les informations d'identification stockées dans Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.