CVE-2025-53659 in QMetry Test Management Plugin
Sumário
de VulDB • 14/06/2026
O plugin Jenkins QMetry Test Management nas versões 1.13 e anteriores armazena as chaves de API do Qmetry Automation sem criptografia nos arquivos job config.xml no controlador Jenkins, onde podem ser visualizadas por usuários com permissão de leitura de Item/Extended Read ou acesso ao sistema de arquivos do controlador Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.