CVE-2022-41249 in SCM HttpClient Plugin
Сводка
по VulDB • 09.08.2026
Уязвимость межсайтовой подделки запроса (CSRF) в плагине Jenkins SCM HttpClient Plugin версий 1.5 и более ранних позволяет злоумышленникам подключаться к указанному ими HTTP-серверу, используя идентификаторы учетных данных, полученные другим способом, что приводит к перехвату учётных данных, хранящихся в Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.