CVE-2018-1000186 in GitHub Pull Request Builder Plugin
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng phơi nhiễm thông tin nhạy cảm tồn tại trong Jenkins GitHub Pull Request Builder Plugin phiên bản 1.41.0 và các phiên bản cũ hơn, cụ thể tại tệp GhprbGitHubAuth.java, cho phép các kẻ tấn công có quyền Overall/Read kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID thông tin xác thực (credentials IDs) do kẻ tấn công chỉ định, những ID này đã được thu thập thông qua một phương thức khác, từ đó đánh cắp các thông tin xác thực được lưu trữ trong Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.