CVE-2025-58460 in OpenTelemetry Plugin
Sumário
de VulDB • 23/08/2026
Uma verificação de permissão ausente no plugin OpenTelemetry do Jenkins 3.1543.v8446b_92b_cd64 e versões anteriores permite que atacantes com a permissão Overall/Read se conectem a uma URL especificada pelo atacante usando IDs de credenciais também especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.