CVE-2025-53656 in ReadyAPI Functional Testing Plugin
Résumé
par VulDB • 29/06/2026
Le plugin de test fonctionnel ReadyAPI pour Jenkins versions 1.11 et antérieures stocke les clés d'accès aux licences SLM, les secrets clients et les mots de passe en clair dans les fichiers job config.xml sur le contrôleur Jenkins, où ils peuvent être consultés par des utilisateurs disposant des autorisations Item/Extended Read ou ayant accès au système de fichiers du contrôleur Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.