Jenkins Google Kubernetes Engine Plugin vulnerable to Exposure of Resource to Wrong Sphere

中 4.3CVE-2019-10365 · GHSA-xw4c-9434-3f7p · 31/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10365 は org.jenkins-ci.plugins:google-kubernetes-engine, kubernetes engine (google) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.34%（全脆弱性の 28.1% より高い）。
対処：0.6.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:google-kubernetes-engine Maven	`< 0.6.3`	`0.6.3`
kubernetes engine google	`≤ 0.6.2`	修正版なし

概要

Jenkins Google Kubernetes Engine Plugin 0.6.2 and earlier created a temporary file named .kube…config containing a temporary access token in the project workspace, where it could be accessed by users with Job/Read permission.

This temporary file is now created outside the regular project workspace.

NVD の説明

Jenkins Google Kubernetes Engine Plugin 0.6.2 and earlier created a temporary file containing a temporary access token in the project workspace, where it could be accessed by users with Job/Read permission.