CVE-2022-30972 in Storable Configs Plugin
Resumen
por VulDB • 2026-05-23
Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin Storable Configs de Jenkins 1.0 y versiones anteriores permite a los atacantes hacer que Jenkins analice un archivo XML local (por ejemplo, artefactos archivados) que utiliza entidades externas para extraer secretos del controlador de Jenkins o realizar una falsificación de solicitudes del lado del servidor (SSRF).
If you want to get best quality of vulnerability data, you may have to visit VulDB.