Jenkins Google Kubernetes Engine Plugin vulnerable to Exposure of Resource to Wrong Sphere

TRUNG BÌNH 4.3CVE-2019-10365 · GHSA-xw4c-9434-3f7p · Công bố 31/07/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10365 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:google-kubernetes-engine, kubernetes engine (google).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 28.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.6.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:google-kubernetes-engine Maven	`< 0.6.3`	`0.6.3`
kubernetes engine google	`≤ 0.6.2`	Chưa có bản vá

Mô tả

Jenkins Google Kubernetes Engine Plugin 0.6.2 and earlier created a temporary file named .kube…config containing a temporary access token in the project workspace, where it could be accessed by users with Job/Read permission.

This temporary file is now created outside the regular project workspace.

Mô tả của NVD

Jenkins Google Kubernetes Engine Plugin 0.6.2 and earlier created a temporary file containing a temporary access token in the project workspace, where it could be accessed by users with Job/Read permission.