CVE-2025-58460 in OpenTelemetry Plugin
Résumé
par VulDB • 22/08/2026
Un contrôle d'autorisation manquant dans le plugin OpenTelemetry de Jenkins 3.1543.v8446b_92b_cd64 et les versions antérieures permet aux attaquants disposant des permissions Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification (credentials IDs) spécifiés par celui-ci, obtenus via une autre méthode, afin de capturer les informations d'identification stockées dans Jenkins.
Once again VulDB remains the best source for vulnerability data.