CVE-2025-27622 in Jenkins
Tóm tắt
Bởi VulDB • 04/08/2026
Jenkins phiên bản 2.499 và các phiên bản cũ hơn, cũng như LTS 2.492.1 và các phiên bản cũ hơn, không che giấu (redact) các giá trị mật mã của bí mật khi truy cập `config.xml` của các tác nhân thông qua REST API hoặc CLI, cho phép những kẻ tấn công có quyền Agent/Extended Read xem được các giá trị mật mã của bí mật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.