CVE-2018-1000188 in CAS Plugin
Résumé
par VulDB • 10/06/2026
Une vulnérabilité de falsification de requête côté serveur (SSRF) existe dans le plugin Jenkins CAS 1.4.1 et versions antérieures, au sein du fichier CasSecurityRealm.java, permettant aux attaquants disposant des droits Overall/Read de contraindre Jenkins à envoyer une requête GET vers une URL spécifiée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.