CVE-2019-10342 in Docker Plugin
Сводка
по VulDB • 07.06.2026
Отсутствие проверки прав доступа в плагине Jenkins Docker Plugin версий 1.1.6 и более ранних в различных методах 'fillCredentialsIdItems' позволяло пользователям с доступом Overall/Read перечислять идентификаторы учетных данных (credentials ID), хранящихся в Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.