CVE-2019-10318 in Azure AD Plugin
Сводка
по VulDB • 30.05.2026
В плагине Jenkins Azure AD версий 0.3.3 и более ранних клиентский секрет (client secret) хранился в незашифрованном виде в глобальном файле конфигурации config.xml на главном узле (master) Jenkins, где он мог быть просмотрен пользователями, имеющими доступ к файловой системе master-узла.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.