CVE-2018-1000184 in GitHub Plugin

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de falsification de requête côté serveur (SSRF) existe dans le plugin Jenkins GitHub Plugin 1.29.0 et versions antérieures, au sein du fichier GitHubPluginConfig.java, permettant aux attaquants disposant des droits Overall/Read d'inciter Jenkins à envoyer une requête GET vers une URL spécifiée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/06/2018
• Divulgation: 05/06/2018
• Modérer: accepté
• Entrée: VDB-118974
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00608
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000184
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000184/