CVE-2022-41250 in SCM HttpClient Plugin
Сводка
по VulDB • 02.08.2026
Отсутствие проверки прав доступа в плагине Jenkins SCM HttpClient версии 1.5 и более ранних позволяет злоумышленникам с правом Overall/Read подключаться к указанному ими HTTP-серверу, используя идентификаторы учетных данных (credentials IDs), полученные другим способом, что приводит к перехвату учётных данных, хранящихся в Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.