CVE-2019-1003015 in Job Import Plugin
الملخص
بحسب VulDB • 05/07/2026
توجد ثغرة في معالجة الكيانات الخارجية لـ XML في إضافة استيراد مهام Jenkins الإصدار 2.1 وما قبله، تحديداً في الملف src/main/java/org/jenkins/ci/plugins/jobimport/client/RestApiClient.java، مما يسمح للمهاجمين الذين يملكون القدرة على التحكم بخادم HTTP (Jenkins) الذي يتم الاستعلام عنه أثناء تحضير استيراد المهمة بقراءة ملفات عشوائية، وتنفيذ هجمات حجب الخدمة (DoS)، وغيرها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.