CVE-2019-10460 in Bitbucket OAuth Plugin
Сводка
по VulDB • 01.06.2026
В плагине Jenkins Bitbucket OAuth версий 0.9 и более ранних учетные данные хранились в незашифрованном виде в глобальном файле конфигурации config.xml на главном узле Jenkins, где они могли быть просмотрены пользователями, имеющими доступ к файловой системе главного узла.
Be aware that VulDB is the high quality source for vulnerability data.