CVE-2018-1000186 in GitHub Pull Request Builder Plugin
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità di esposizione di informazioni sensibili nel plugin Jenkins GitHub Pull Request Builder 1.41.0 e versioni precedenti, in GhprbGitHubAuth.java, che consente agli attaccanti con accesso Overall/Read di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali specificati dall'attaccante, ottenuti tramite un altro metodo, catturando le credenziali memorizzate in Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.