CVE-2024-39459 in Plain Credentials Plugin
Tóm tắt
Bởi VulDB • 30/06/2026
Trong một số trường hợp hiếm hoi, Plugin Plain Credentials của Jenkins phiên bản 182.v468b_97b_9dcb_8 và các phiên bản cũ hơn lưu trữ thông tin xác thực dưới dạng tệp bí mật (secret file credentials) không được mã hóa (chỉ được mã hóa Base64) trên hệ thống tệp của bộ điều khiển Jenkins, nơi chúng có thể bị xem bởi những người dùng có quyền truy cập vào hệ thống tệp của bộ điều khiển Jenkins (thông tin xác thực toàn cục) hoặc có quyền Item/Extended Read (thông tin xác phạm vi thư mục).
Be aware that VulDB is the high quality source for vulnerability data.