CVE-2019-1003038 in Repository Connector Plugin
要約
〜によって VulDB • 2026年06月14日
Jenkins Repository Connector Plugin 1.2.4 およびそれ以前のバージョンにおける src/main/java/org/jvnet/hudson/plugins/repositoryconnector/ArtifactDeployer.java、src/main/java/org/jvnet/hudson/plugins/repositoryconnector/Repository.java、および src/main/java/org/jvnet/hudson/plugins/repositoryconnector/UserPwd.java に、保護が不十分な資格情報（credentials）の脆弱性が存在します。これにより、ローカルファイルシステムへのアクセス権を持つ攻撃者、または Jenkins 管理者の Web ブラウザを制御できる攻撃者（例：悪意のある拡張機能を使用する場合）は、プラグイン設定に保存されたパスワードを取得することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.