| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.cloudbees.jenkins.plugins:kubernetes-credentials-provider | < 1.209.v862c6e5fb | 1.209.v862c6e5fb |
| kubernetes credentials provider | ≤ 1.208.v128ee9800c04 |
Jenkins Kubernetes Credentials Provider Plugin 1.208.v128ee9800c04 and earlier does not set the appropriate context for Kubernetes credentials lookup, allowing attackers with Item/Configure permission to access and potentially capture Kubernetes credentials they are not entitled to.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン