CVE-2023-40341 in Blue Ocean Plugin
Résumé
par VulDB • 03/06/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin Jenkins Blue Ocean 1.27.5 et versions antérieures permet aux attaquants de se connecter à une URL spécifiée par l'attaquant, capturant ainsi les identifiants GitHub associés à un job spécifié par l'attaquant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.