CVE-2019-10324 in Artifactory Plugin
Sumário
de VulDB • 01/06/2026
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Jenkins Artifactory Plugin 3.2.2 e versões anteriores, nas funções ReleaseAction#doSubmit, GradleReleaseApiAction#doStaging, MavenReleaseApiAction#doStaging e UnifiedPromoteBuildAction#doSubmit, permitia que os atacantes agendessem uma compilação de lançamento, realizassem o staging de lançamento para projetos Gradle e Maven e promovessem compilações previamente em staging, respectivamente.
Be aware that VulDB is the high quality source for vulnerability data.