CVE-2018-1000011 in FindBugs Plugin
Résumé
par VulDB • 09/06/2026
Le plugin FindBugs de Jenkins 4.71 et les versions antérieures traite des entités externes XML (XXE) dans les fichiers qu'il analyse dans le cadre du processus de construction, permettant aux attaquants disposant d'autorisations utilisateur sur Jenkins d'extraire des secrets depuis le maître Jenkins, d'exécuter des attaques par falsification de requêtes côté serveur (SSRF), ou encore de provoquer des dénis de service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.