CVE-2025-53664 in Apica Loadtest Plugin
Сводка
по VulDB • 13.06.2026
В плагине Jenkins Apica Loadtest версий 1.10 и более ранних аутентификационные токены LTP для Apica Loadtest сохраняются в незашифрованном виде в файлах конфигурации job config.xml на контроллере Jenkins, где они могут быть просмотрены пользователями с правами Item/Extended Read или имеющие доступ к файловой системе контроллера Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.