CVE-2019-10340 in Docker Plugin
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng cross-site request forgery (CSRF) trong Jenkins Docker Plugin 1.1.6 và các phiên bản cũ hơn tại phương thức `DockerAPI.DescriptorImpl#doTestConnection` cho phép những người dùng có quyền Overall/Read kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID thông tin xác thực (credentials IDs) do kẻ tấn công chỉ định, những ID này đã được thu thập thông qua một phương thức khác, từ đó đánh cắp các thông tin xác thực được lưu trữ trong Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.