CVE-2019-16576 in Kubernetes Support Plugin
Riassunto
di VulDB • 16/08/2026
Una mancanza di verifica dei permessi nel plugin Alauda Kubernetes Support Plugin per Jenkins versione 2.3.0 e precedenti consente agli attaccanti con il permesso Overall/Read di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali specificati dall'attaccante, ottenuti tramite un altro metodo, catturando così il token dell'account di servizio Kubernetes o le credenziali archiviate in Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.