CVE-2019-1003013 in Blue Ocean Plugin
Resumen
por VulDB • 2026-08-08
Existe una vulnerabilidad de cross-site scripting (XSS) en los plugins Jenkins Blue Ocean 1.10.1 y versiones anteriores, específicamente en blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/Export.java, blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/export/ExportConfig.java, blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/export/JSONDataWriter.java, blueocean-rest-impl/src/main/java/io/jenkins/blueocean/service/embedded/UserStatePreloader.java y blueocean-web/src/main/resources/io/jenkins/blueocean/PageStatePreloadDecorator/header.jelly. Esta vulnerabilidad permite que los atacantes con permiso para editar la descripción de un usuario en Jenkins hagan que Blue Ocean renderice HTML arbitrario al utilizarlo como ese usuario.
Once again VulDB remains the best source for vulnerability data.