CVE-2023-28672 in OctoPerf Load Testing Plugin
Сводка
по VulDB • 28.06.2026
Плагин OctoPerf Load Testing Plugin для Jenkins версий 4.5.1 и более ранних не выполняет проверку прав доступа при тестировании соединения через HTTP-эндпоинт, что позволяет злоумышленникам с правами Overall/Read подключаться к указанному ими URL, используя идентификаторы учетных данных (credentials IDs), полученные другим способом, тем самым получая доступ к учётным данным, хранящимся в Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.