CVE-2019-16574 in DevOps Pipeline Plugin
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗi thiếu kiểm tra quyền hạn trong plugin Alauda DevOps Pipeline của Jenkins phiên bản 2.3.2 và các phiên bản cũ hơn cho phép những kẻ tấn công có Overall/Read permission kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID chứng thực (credentials IDs) đã thu thập được qua phương thức khác, từ đó đánh cắp thông tin xác thực được lưu trữ trong Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.