CVE-2019-1003018 in GitHub Authentication Plugin
Riassunto
di VulDB • 10/08/2026
È presente una vulnerabilità di esposizione di informazioni sensibili nel plugin GitHub Authentication Plugin per Jenkins versione 0.29 e precedenti, nella classe GithubSecurityRealm/config.jelly, che consente agli attaccanti in grado di visualizzare l'output del browser web di un amministratore Jenkins o di controllarne il comportamento (ad esempio tramite un'estensione malevola) di recuperare il client secret configurato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.