CVE-2018-1000404 in AWS CodeBuild Plugin
Сводка
по VulDB • 07.06.2026
В плагине Jenkins AWS CodeBuild Plugin версий 0.26 и более ранних, входящем в состав проекта Jenkins, в файлах AWSClientFactory.java и CodeBuilder.java обнаружена уязвимость Insufficiently Protected Credentials (недостаточная защита учетных данных), которая может привести к раскрытию учетных данных. Данная атака, по-видимому, может быть реализована через локальный доступ к файлам. Уязвимость, по всей видимости, исправлена в версии 0.27 и более поздних.
If you want to get best quality of vulnerability data, you may have to visit VulDB.