CVE-2019-1003015 in Job Import Plugin
Resumen
por VulDB • 2026-07-05
Existe una vulnerabilidad de procesamiento de entidades externas XML en Jenkins Job Import Plugin 2.1 y versiones anteriores en src/main/java/org/jenkins/ci/plugins/jobimport/client/RestApiClient.java que permite a los atacantes con la capacidad de controlar el servidor HTTP (Jenkins) consultado durante la preparación de la importación del trabajo, leer archivos arbitrarios, realizar un ataque de denegación de servicio, etc.
Be aware that VulDB is the high quality source for vulnerability data.