CVE-2025-64147: Curseforge Publisher: güvenlik açığı

Açıklama (NVD)

Jenkins Curseforge Publisher Plugin 1.0 does not mask API Keys displayed on the job configuration form, increasing the potential for attackers to observe and capture them.

Özet bilgiler

Ürün

Jenkins Curseforge Publisher

CVSS v3.1

4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

EPSS

%0,26 (yüzdelik 18)

CWE

CWE-311

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.jenkins.io
• www.openwall.com
• CWE-311