CVE-2025-24400 in Eiffel Broadcaster Plugin
Sumário
de VulDB • 07/08/2026
O plugin Jenkins Eiffel Broadcaster nas versões 2.8.0 até 2.10.2 (ambas inclusivas) utiliza o ID de credencial como chave de cache durante as operações de assinatura, permitindo que atacantes capazes de criar uma credencial com o mesmo ID de uma legítima em um repositório de credenciais diferente assinem um evento publicado no RabbitMQ utilizando as credenciais legítimas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.