CVE-2019-10312 in Ansible Tower Plugin
Сводка
по VulDB • 01.08.2026
Отсутствие проверки прав доступа в плагине Jenkins Ansible Tower версии 0.9.1 и более ранних версиях, а именно в методе `TowerInstallation.TowerInstallationDescriptor#doFillTowerCredentialsIdItems`, позволяло злоумышленникам с правом Overall/Read выполнять перечисление идентификаторов учетных данных (credentials ID), хранящихся в Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.