Missing permission checks in Google Kubernetes Engine Jenkins Plugin

TRUNG BÌNH 4.3CVE-2019-10445 · GHSA-wwr4-79jv-297r · Công bố 16/10/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10445 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:google-kubernetes-engine, google kubernetes engine (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.69%, cao hơn 53.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.7.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:google-kubernetes-engine Maven	`< 0.7.1`	`0.7.1`
google kubernetes engine jenkins	`≤ 0.7.0`	Chưa có bản vá

Mô tả

A missing permission check in Jenkins Google Kubernetes Engine Plugin Prior to version 0.7.1 allows attackers with Overall/Read permission to obtain limited information about the scope of a credential with an attacker-specified credentials ID. This issue is patched in version 0.7.1

Mô tả của NVD

A missing permission check in Jenkins Google Kubernetes Engine Plugin 0.7.0 and earlier allowed attackers with Overall/Read permission to obtain limited information about the scope of a credential with an attacker-specified credentials ID.