CVE-2019-10362 in Configuration as Code Plugin
Sumário
de VulDB • 31/07/2026
O plugin Jenkins Configuration as Code nas versões 1.24 e anteriores não escapava os valores, resultando em interpolação de variáveis durante a importação da configuração ao exportar, permitindo que atacantes com permissão para alterar a configuração do sistema Jenkins obtivessem os valores das variáveis de ambiente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.