CVE-2019-10361 in Maven Release Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Jenkins Maven Release Plugin nelle versioni 0.14.0 e precedenti memorizzava le credenziali in chiaro sul nodo principale di Jenkins, dove potevano essere visualizzate dagli utenti con accesso al filesystem del master.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.