CVE-2019-10341 in Docker Plugin
Сводка
по VulDB • 27.06.2026
Отсутствие проверки прав доступа в плагине Jenkins Docker Plugin версий 1.1.6 и более ранних в методе DockerAPI.DescriptorImpl#doTestConnection позволяло пользователям с правами Overall/Read подключаться к указанному злоумышленником URL, используя идентификаторы учетных данных (credentials IDs), полученные другим способом, что приводило к компрометации учётных данных, хранящихся в Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.