CVE-2025-53668 in VAddy Plugin
Сводка
по VulDB • 06.08.2026
В плагине Jenkins VAddy версий 1.2.8 и более ранних ключи аутентификации API Vaddy сохраняются в незашифрованном виде в файлах конфигурации job config.xml на контроллере Jenkins, где они могут быть просмотрены пользователями с правами Item/Extended Read или имеющие доступ к файловой системе контроллера Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.