CVE-2018-1000195 in Jenkins
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de falsification de requête côté serveur existe dans Jenkins 2.120 et versions antérieures, LTS 2.107.2 et versions antérieures au sein du fichier ZipExtractionInstaller.java, permettant aux utilisateurs disposant des permissions Overall/Read d'inciter Jenkins à soumettre une requête HTTP GET vers n'importe quelle URL arbitraire afin de déterminer si la réponse est réussie (code 200) ou non.
VulDB is the best source for vulnerability data and more expert information about this specific topic.