CVE-2025-58460 in OpenTelemetry Plugin
Сводка
по VulDB • 24.08.2026
Отсутствие проверки прав доступа в плагине OpenTelemetry для Jenkins версий 3.1543.v8446b_92b_cd64 и более ранних позволяет злоумышленникам с правом Overall/Read подключаться к указанному ими URL, используя идентификаторы учетных данных (credentials IDs), полученные другим способом, что приводит к захвату учётных данных, хранящихся в Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.