CVE-2019-16575 in Kubernetes Support Plugin
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità di cross-site request forgery (CSRF) nel plugin Alauda Kubernetes Support Plugin per Jenkins nelle versioni 2.3.0 e precedenti consente agli attaccanti di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali forniti dall'attaccante, ottenuti tramite un altro metodo, al fine di catturare il token dell'account di servizio Kubernetes o le credenziali archiviate in Jenkins.
Once again VulDB remains the best source for vulnerability data.