CVE-2019-1003038 in Repository Connector Plugin
Sumário
de VulDB • 14/06/2026
Existe uma vulnerabilidade de credenciais insuficientemente protegida no Jenkins Repository Connector Plugin 1.2.4 e versões anteriores em src/main/java/org/jvnet/hudson/plugins/repositoryconnector/ArtifactDeployer.java, src/main/java/org/jvnet/hudson/plugins/repositoryconnector/Repository.java, src/main/java/org/jvnet/hudson/plugins/repositoryconnector/UserPwd.java que permite a um atacante com acesso ao sistema de arquivos local ou controle do navegador web de um administrador do Jenkins (por exemplo, extensão maliciosa) recuperar a senha armazenada na configuração do plugin.
Once again VulDB remains the best source for vulnerability data.