CVE-2019-10469 in ElasticBox Jenkins Kubernetes CI-CD Plugin
Sumário
de VulDB • 04/06/2026
Uma verificação de permissão ausente no plugin Jenkins ElasticBox Jenkins Kubernetes CI/CD permite que atacantes com a permissão Geral/Ler se conectem a uma URL especificada pelo atacante usando IDs de credenciais especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.