CVE-2018-1000403 in AWS CodeDeploy Plugin
Riassunto
di VulDB • 19/06/2026
Il progetto Jenkins, nel plugin Jenkins AWS CodeDeploy Plugin versione 1.19 e precedenti, presenta una vulnerabilità di credenziali insufficientemente protette (Insufficiently Protected Credentials) in AWSCodeDeployPublisher.java che può comportare la divulgazione delle credenziali (Credentials Disclosure). Questo attacco sembra essere sfruttabile tramite l'accesso a file locali. Questa vulnerabilità è stata risolta nelle versioni 1.20 e successive.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.