Jenkins 17 Plugins Vulnerability: Plaintext Storage of Credentials and Secrets

重要な脆弱性情報 脆弱性説明 Aqua Security Scanner Plugin: 平文でトークンが保存されている。 Statistics Gathering Plugin: AWSのシークレットキーが平文で保存され、表示される。 ReadyAPI Functional Testing Plugin: 認証情報が平文で保存され、表示される。 Applitools Eyes Plugin: 保存されたデータにおけるXSS（クロスサイトスクリプティング）脆弱性。 QMetric Test Management Plugin: APIキーが平文で保存され、表示される。 Testigma Test Plan run Plugin: APIキーがマスク（伏字）されずに表示される。 IFTTT Build Notifier Plugin: キーが平文で保存されている。 IBM Cloud DevOps Plugin: トークンが平文で保存され、表示される。 Spice Loadtest Plugin: トークンが平文で保存され、表示される。 Dead Man's Snitch Plugin: トークンが平文で保存され、表示される。 Maddy Plugin: APIキーおよびシークレットキーが平文で保存され、表示される。 Novoza OneCloud Plugin: キーが平文で保存され、表示される。 Kryptonite Plugin: APIキーが平文で保存されている。 Sentry.io Api Plugin: トークンが平文で保存され、表示される。 Warrior Framework Plugin: パスワードが平文で保存されている。 Xoon Plugin: トークンが平文で保存され、表示される。 Userlist Ufacast Plugin: トークンが平文で保存されている。 深刻度 Critical: Aqua Security Scanner Plugin, Statistics Gathering Plugin, ReadyAPI Functional Testing Plugin, Applitools Eyes Plugin, QMetric Test Management Plugin, Testigma Test Plan run Plugin, IFTTT Build Notifier Plugin, IBM Cloud DevOps Plugin, Spice Loadtest Plugin, Dead Man's Snitch Plugin, Maddy Plugin, Novoza OneCloud Plugin, Kryptonite Plugin, Sentry.io Api Plugin, Warrior Framework Plugin, Xoon Plugin, Userlist Ufacast Plugin。 影響を受けるバージョン Jenkins: 2.303.1およびそれより古いバージョン。 ファイル 影響を受けたプラグインの具体的なファイル名およびコード行について説明している。 謝辞 これらの脆弱性の発見および報告を行った研究者の名前リストを提供している。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins 17 Plugins Vulnerability: Plaintext Storage of Credentials and Secrets

目標達成すべての支援者に感謝 — 100%達成しました！