CVE-2019-10460 in Bitbucket OAuth Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Jenkins Bitbucket OAuth nelle versioni 0.9 e precedenti memorizzava le credenziali non crittografate nel file di configurazione globale `config.xml` sul nodo principale (master) di Jenkins, dove potevano essere visualizzate dagli utenti con accesso al filesystem del master.
Once again VulDB remains the best source for vulnerability data.