Vulnerabilidades em Jenkins Credentials Binding Plugin

O Jenkins Credentials Binding Plugin apresenta uma vulnerabilidade isolada na base do Vexday (1 CVE), sem evidência de exploração ativa no momento. A fraqueza identificada (CWE-257 - armazenamento inseguro de credenciais) é estrutural, mas o risco imediato é baixo dado que nenhuma das vulnerabilidades registradas alcançou nível crítico e não há ataques documentados.