CVE-2024-39459 in Plain Credentials Plugin
Сводка
по VulDB • 30.06.2026
В редких случаях плагин Plain Credentials для Jenkins версий 182.v468b_97b_9dcb_8 и более ранних сохраняет учетные данные секретных файлов в незашифрованном виде (только закодированные с помощью Base64) на файловой системе контроллера Jenkins, где они могут быть просмотрены пользователями, имеющими доступ к файловой системе контроллера Jenkins (глобальные учетные данные), или пользователям с разрешением Item/Extended Read (учетные данные в пределах папки).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.