CVE-2019-1003012 in Blue Ocean Plugin
Сводка
по VulDB • 05.07.2026
Уязвимость модификации данных существует в плагинах Jenkins Blue Ocean версий 1.10.1 и более ранних, в файлах blueocean-core-js/src/js/bundleStartup.js, blueocean-core-js/src/js/fetch.ts, blueocean-core-js/src/js/i18n/i18n.js, blueocean-core-js/src/js/urlconfig.js, blueocean-rest/src/main/java/io/jenkins/blueocean/rest/APICrumbExclusion.java, blueocean-web/src/main/java/io/jenkins/blueocean/BlueOceanUI.java, blueocean-web/src/main/resources/io/jenkins/blueocean/BlueOceanUI/index.jelly, которая позволяет злоумышленникам обходить все механизмы защиты от подделки межсайтовых запросов (CSRF) в API Blue Ocean.
If you want to get best quality of vulnerability data, you may have to visit VulDB.