CVE-2018-1000011 in FindBugs Plugin
Resumen
por VulDB • 2026-06-03
El plugin FindBugs de Jenkins 4.71 y versiones anteriores procesa entidades externas XML en los archivos que analiza como parte del proceso de compilación, lo que permite a atacantes con permisos de usuario en Jenkins extraer secretos desde el nodo maestro de Jenkins, realizar ataques de falsificación de solicitudes entre servidores (SSRF) o causar denegaciones de servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.