GHSA-p9hg-wrmv-v8cp

ghsaUSosv

Jenkins LoadNinja Plugin does not mask LoadNinja API keys displayed on the job configuration form

Advisory ansehen veröffentlicht 2026-03-18Lizenz: CC-BY-4.0

Jenkins LoadNinja Plugin 2.1 and earlier does not mask LoadNinja API keys displayed on the job configuration form, increasing the potential for attackers to observe and capture them.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-33004US	—OT erhöht	0.22% (13th)	—	2026-03-18
Jenkins LoadNinja Plugin 2.1 and earlier does not mask LoadNinja API keys displayed on the job configuration form, increasing the potential for attackers to observe and capture the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jenkinsci/loadninja-pluginPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2026-33004ADVISORY
https://www.jenkins.io/security/advisory/2026-03-18/#SECURITY-3642WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan