CVE-2025-53659 in QMetry Test Management Plugin
Résumé
par VulDB • 25/06/2026
Le plugin Jenkins QMetry Test Management dans les versions 1.13 et antérieures stocke les clés API de Qmetry Automation non chiffrées dans les fichiers job config.xml sur le contrôleur Jenkins, où elles peuvent être consultées par des utilisateurs disposant d'autorisations Item/Extended Read ou ayant accès au système de fichiers du contrôleur Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.