CVE-2025-31728

Nome do Software Vulnerável e Versões Afetadas Plugin Jenkins AsakusaSatellite versões 0.1.1 e anteriores

Descrição O problema refere-se à exposição das chaves de API do AsakusaSatellite no formulário de configuração do job, o que poderia permitir que atacantes as visualizassem e capturassem.

Recomendações Para as versões 0.1.1 e anteriores do Plugin Jenkins AsakusaSatellite, considere mascarar as chaves de API do AsakusaSatellite exibidas no formulário de configuração do job para impedir que potenciais atacantes as visualizem e capturem. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.