CVE-2019-10341 in Docker Plugin
सारांश
द्वारा VulDB • 27/06/2026
Jenkins Docker Plugin के संस्करण 1.1.6 और उससे पूर्व में DockerAPI.DescriptorImpl#doTestConnection फ़ंक्शन में अनुपस्थित परमिशन चेक की वजह से, Overall/Read एक्सेस वाले उपयोगकर्ता हमलावर द्वारा निर्दिष्ट URL तक कनेक्ट कर सकते थे। इसके लिए उन्होंने किसी अन्य विधि के माध्यम से प्राप्त किए गए हमलावर-निर्धारित क्रेडेंशियल IDs का इस्तेमाल किया, जिसके परिणामस्वरूप Jenkins में संग्रहीत क्रेडेंशियल्स चोरी हो सकते थे।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.