Jenkins Bitbucket OAuth Plugin contains Insufficiently Protected Credentials

CAO 7.8CVE-2019-10460 · GHSA-84h6-jf8x-ff2j · Công bố 23/10/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10460 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng org.jenkins-ci.plugins:bitbucket-oauth, bitbucket oauth (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.33%, cao hơn 26.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:bitbucket-oauth Maven	`< 0.10`	`0.10`
bitbucket oauth jenkins	`≤ 0.9`	Chưa có bản vá

Mô tả

Jenkins Bitbucket OAuth Plugin prior to 0.10 stores credentials unencrypted in the global config.xml configuration file on the Jenkins master where they could be viewed by users with access to the master file system.

Mô tả của NVD

Jenkins Bitbucket OAuth Plugin 0.9 and earlier stored credentials unencrypted in the global config.xml configuration file on the Jenkins master where they could be viewed by users with access to the master file system.