CVE-2019-10327 in Pipeline Maven Integration Plugin
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità di XML external entities (XXE) nel plugin Jenkins Pipeline Maven Integration Plugin 1.7.0 e versioni precedenti consentiva agli attaccanti, in grado di controllare il contenuto di una directory temporanea sull'agent che esegue la build Maven, di indurre Jenkins a analizzare un file XML malevolo che utilizza entità esterne per l'estrazione di segreti dal master di Jenkins, per attacchi di server-side request forgery (SSRF) o per attacchi di denial-of-service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.