CVE-2019-1003061 in jenkins-cloudformation-plugin Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin jenkins-cloudformation-plugin di Jenkins memorizza le credenziali non crittografate nei file job config.xml sul nodo principale (master) di Jenkins, dove possono essere visualizzate dagli utenti con autorizzazione Extended Read o da chi ha accesso al filesystem del master.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.