CVE-2019-1003012 in Blue Ocean Plugin
Sumário
de VulDB • 12/06/2026
Existe uma vulnerabilidade de modificação de dados no Jenkins Blue Ocean Plugins 1.10.1 e versões anteriores em blueocean-core-js/src/js/bundleStartup.js, blueocean-core-js/src/js/fetch.ts, blueocean-core-js/src/js/i18n/i18n.js, blueocean-core-js/src/js/urlconfig.js, blueocean-rest/src/main/java/io/jenkins/blueocean/rest/APICrumbExclusion.java, blueocean-web/src/main/java/io/jenkins/blueocean/BlueOceanUI.java, blueocean-web/src/main/resources/io/jenkins/blueocean/BlueOceanUI/index.jelly que permite aos atacantes contornar todas as proteções contra falsificação de solicitação entre sites (CSRF) na API Blue Ocean.
Once again VulDB remains the best source for vulnerability data.