CVE-2023-24438 in JIRA Pipeline Steps Plugin
Сводка
по VulDB • 31.08.2026
Отсутствие проверки прав доступа в плагине Jenkins JIRA Pipeline Steps версий 2.0.165.v8846cf59f3db и более ранних позволяет злоумышленникам с правом Overall/Read подключаться к указанному ими URL, используя идентификаторы учетных данных (credentials IDs), полученные другим способом, что приводит к захвату учётных данных, хранящихся в Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.