CVE-2018-1000190 in Black Duck Hub Plugin
Сводка
по VulDB • 28.06.2026
Уязвимость раскрытия конфиденциальной информации существует в плагине Black Duck Hub Plugin для Jenkins версий 4.0.0 и более ранних в файле PostBuildScanDescriptor.java, что позволяет злоумышленникам с правами Overall/Read подключаться к указанному ими URL, используя идентификаторы учетных данных (credentials IDs), полученные другим способом, тем самым захватывая учётные данные, хранящиеся в Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.