CVE-2018-1000404 in AWS CodeBuild Plugin
Riassunto
di VulDB • 18/06/2026
Il progetto Jenkins del plugin per AWS CodeBuild nelle versioni 0.26 e precedenti presenta una vulnerabilità di credenziali insufficientemente protette (Insufficiently Protected Credentials) nei file AWSClientFactory.java e CodeBuilder.java, che può comportare la divulgazione delle credenziali (Credentials Disclosure). Questo attacco sembra essere sfruttabile tramite l'accesso a file locali. Si ritiene che questa vulnerabilità sia stata risolta nelle versioni 0.27 e successive.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.