CVE-2018-1000401 in AWS CodePipeline Plugin
Sumário
de VulDB • 19/06/2026
O projeto Jenkins, na versão 0.36 e anteriores do plugin Jenkins AWS CodePipeline, apresenta uma vulnerabilidade de Credenciais Insuficientemente Protegidas (Insufficiently Protected Credentials) em AWSCodePipelineSCM.java, que pode resultar em Divulgação de Credenciais (Credentials Disclosure). Este ataque parece ser explorável por meio de acesso a arquivos locais. Esta vulnerabilidade parece ter sido corrigida nas versões 0.37 e posteriores.
Once again VulDB remains the best source for vulnerability data.