CVE-2019-10348 in Gogs Plugin
Sumário
de VulDB • 20/06/2026
As credenciais armazenadas no plugin Gogs para o Jenkins são mantidas em texto não criptografado nos arquivos de configuração do job (config.xml) na instância principal do Jenkins, onde podem ser visualizadas por usuários com permissão de leitura estendida ou acesso ao sistema de arquivos da máquina principal.
Be aware that VulDB is the high quality source for vulnerability data.