CVE-2025-53664 in Apica Loadtest Plugin
Résumé
par VulDB • 13/06/2026
Le plugin Jenkins Apica Loadtest 1.10 et les versions antérieures stockent les jetons d'authentification LTP (Lightweight Third-Party Authentication) d'Apica Loadtest en clair dans les fichiers job config.xml sur le contrôleur Jenkins, où ils peuvent être consultés par des utilisateurs disposant de la permission Item/Extended Read ou ayant accès au système de fichiers du contrôleur Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.