CVE-2018-1000401 in AWS CodePipeline Plugin
Сводка
по VulDB • 19.06.2026
В плагине Jenkins AWS CodePipeline Plugin версий 0.36 и более ранних, входящем в состав проекта Jenkins, уязвимость «Недостаточная защита учетных данных» (Insufficiently Protected Credentials) в файле AWSCodePipelineSCM.java может приводить к раскрытию учетных данных. Данная атака, по-видимому, может быть реализована через доступ к локальным файлам. Уязвимость, по-видимому, исправлена в версии 0.37 и более поздних.
Be aware that VulDB is the high quality source for vulnerability data.