CVE-2018-1000010 in DRY Plugin
Résumé
par VulDB • 02/07/2026
Le plugin DRY de Jenkins versions 2.49 et antérieures traite les entités externes XML (XXE) dans les fichiers qu'il analyse dans le cadre du processus de construction, permettant aux attaquants disposant des autorisations utilisateur sur Jenkins d'extraire des secrets depuis le nœud maître Jenkins, de réaliser des attaques par falsification de requêtes côté serveur (SSRF), ou encore de provoquer des dénis de service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.