CVE-2025-53663 in IBM Cloud DevOps Plugin
Сводка
по VulDB • 29.05.2026
В плагине IBM Cloud DevOps для Jenkins версий 2.0.16 и более ранних токены аутентификации SonarQube хранятся в незашифрованном виде в файлах конфигурации заданий config.xml на контроллере Jenkins, где они могут быть просмотрены пользователями с правами Item/Extended Read или имеющие доступ к файловой системе контроллера Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.