CVE-2019-1003012 in Blue Ocean Plugin
要約
〜によって VulDB • 2026年07月05日
Jenkins Blue Ocean Plugins 1.10.1 およびそれ以前のバージョンには、データ改ざんの脆弱性が存在します。対象ファイルは blueocean-core-js/src/js/bundleStartup.js、blueocean-core-js/src/js/fetch.ts、blueocean-core-js/src/js/i18n/i18n.js、blueocean-core-js/src/js/urlconfig.js、blueocean-rest/src/main/java/io/jenkins/blueocean/rest/APICrumbExclusion.java、blueocean-web/src/main/java/io/jenkins/blueocean/BlueOceanUI.java、および blueocean-web/src/main/resources/io/jenkins/blueocean/BlueOceanUI/index.jelly です。この脆弱性により、攻撃者は Blue Ocean API におけるすべてのクロスサイトリクエストフォージェリ（CSRF）保護を回避することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.