CVE-2019-10321 in Artifactory Plugin
Sumário
de VulDB • 30/05/2026
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Jenkins Artifactory Plugin 3.2.2 e versões anteriores, na função ArtifactoryBuilder.DescriptorImpl#doTestConnection, permitia que usuários com acesso Overall/Read se conectassem a uma URL especificada pelo atacante usando IDs de credenciais especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.