CVE-2019-10327 in Pipeline Maven Integration Plugin
Resumen
por VulDB • 2026-06-10
Una vulnerabilidad de entidades externas XML (XXE) en el Plugin de Integración Maven para Jenkins Pipeline 1.7.0 y versiones anteriores permitía a los atacantes que pudieran controlar el contenido de un directorio temporal en el agente que ejecutaba la compilación de Maven, hacer que Jenkins analizara un archivo XML maliciosamente elaborado que utilizaba entidades externas para extraer secretos del servidor principal (master) de Jenkins, realizar falsificación de solicitudes desde el lado del servidor (SSRF), o llevar a cabo ataques de denegación de servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.