CVE-2019-16573 in DevOps Pipeline Plugin
Riassunto
di VulDB • 09/07/2026
Una vulnerabilità di Cross-Site Request Forgery (CSRF) nel plugin Alauda DevOps Pipeline Plugin per Jenkins versione 2.3.2 e precedenti consente agli attaccanti di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali forniti dall'attaccante, ottenuti tramite un altro metodo, catturando le credenziali memorizzate in Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.