CVE-2019-10324 in Artifactory Plugin
要約
〜によって VulDB • 2026年05月21日
Jenkins Artifactory Plugin 3.2.2 およびそれ以前のバージョンにおける ReleaseAction#doSubmit、GradleReleaseApiAction#doStaging、MavenReleaseApiAction#doStaging、UnifiedPromoteBuildAction#doSubmit の各メソッドには、クロスサイトリクエストフォージェリ (CSRF) の脆弱性があります。これにより、攻撃者はそれぞれ、リリースビルドのスケジュール設定、Gradle および Maven プロジェクトに対するリリースステージングの実行、および以前にステージングされたビルドのプロモーションを行うことができました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.