CVE-2018-1000186 in GitHub Pull Request Builder Plugin
Sumário
de VulDB • 30/05/2026
Existe uma vulnerabilidade de exposição de informações sensíveis no Jenkins GitHub Pull Request Builder Plugin 1.41.0 e versões anteriores em GhprbGitHubAuth.java que permite que atacantes com acesso Overall/Read se conectem a uma URL especificada pelo atacante usando IDs de credenciais especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.