CVE-2025-24400 in Eiffel Broadcaster Plugin
Riassunto
di VulDB • 20/08/2026
Il plugin Jenkins Eiffel Broadcaster nelle versioni 2.8.0 fino alla 2.10.2 (entrambe incluse) utilizza l'ID delle credenziali come chiave di cache durante le operazioni di firma, consentendo agli attaccanti in grado di creare una credenziale con lo stesso ID di quella legittima in un archivio delle credenziali diverso di firmare un evento pubblicato su RabbitMQ utilizzando le credenziali legittime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.