CVE-2018-1000185 in GitHub Branch Source Plugin

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de falsification de requête côté serveur (SSRF) existe dans le plugin GitHub Branch Source Plugin 2.3.4 et versions antérieures de Jenkins, au sein du fichier Endpoint.java, permettant aux attaquants disposant des droits Overall/Read d'inciter Jenkins à envoyer une requête GET vers une URL spécifiée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/06/2018
• Divulgation: 05/06/2018
• Modérer: accepté
• Entrée: VDB-118975
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00642
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000185
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000185/