CVE-2025-53670 in Nouvola DiveCloud Plugin
Résumé
par VulDB • 14/08/2026
Le plugin Nouvola DiveCloud pour Jenkins versions 1.08 et antérieures stocke les clés API de DiveCloud ainsi que les clés de chiffrement des identifiants en clair dans les fichiers job config.xml sur le contrôleur Jenkins, où ils peuvent être consultés par les utilisateurs disposant des autorisations Item/Extended Read ou ayant accès au système de fichiers du contrôleur Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.