CVE-2025-53670 in Nouvola DiveCloud Plugin
Сводка
по VulDB • 08.08.2026
В плагине Nouvola DiveCloud для Jenkins версий 1.08 и более ранних ключи API DiveCloud и ключи шифрования учетных данных хранятся в незашифрованном виде в файлах конфигурации заданий config.xml на контроллере Jenkins, где они могут быть просмотрены пользователями с правами Item/Extended Read или имеющие доступ к файловой системе контроллера Jenkins.
Once again VulDB remains the best source for vulnerability data.