CVE-2025-64147

ŚrednieCVSS 4.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Curseforge Publisher Plugin w wersji 1.0 nie maskuje kluczy API wyświetlanych w formularzu konfiguracji zadania. Zwiększa to ryzyko ich obserwacji i przechwycenia przez atakujących.

Ocena ryzyka

Klucze API widoczne w formularzu konfiguracji zadania mogą zostać przechwycone przez osoby mające dostęp do interfejsu Jenkinsa. Może to prowadzić do nieautoryzowanego dostępu do zasobów chronionych tymi kluczami.

Rekomendacja

Zaktualizuj wtyczkę Jenkins Curseforge Publisher Plugin do wersji zawierającej poprawkę. W międzyczasie ogranicz dostęp do konfiguracji zadań i rozważ rotację ujawnionych kluczy API.

Inne podatności w Jenkins Curseforge Publisher Plugin

CVE-2025-64146Średnie
Wtyczka Jenkins Curseforge Publisher Plugin 1.0 przechowuje klucze API w postaci niezaszyfrowanej w plikach config.xml zadań na kontrolerze Jenkinsa. Mogą je zobaczyć użytkownicy z uprawnieniami Item/Extended Read lub dostępem do systemu plików kontrolera.

Oryginalny opis (angielski, źródło NVD)

Jenkins Curseforge Publisher Plugin 1.0 does not mask API Keys displayed on the job configuration form, increasing the potential for attackers to observe and capture them.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS