CVE-2019-10327 in Pipeline Maven Integration Plugin
요약
\~에 의해 VulDB • 2026. 06. 10.
Jenkins Pipeline Maven Integration Plugin 1.7.0 및 이전 버전의 XML 외부 엔티티(XXE) 취약점으로 인해, Maven 빌드를 실행하는 에이전트에서 임시 디렉토리 내용을 제어할 수 있는 공격자가 Jenkins 마스터에서 비밀 정보를 추출하기 위해 외부 엔티티를 사용하는 악성으로 작성된 XML 파일을 파싱하도록 하거나, 서버 측 요청 위조(Server-Side Request Forgery) 또는 서비스 거부(Denial-of-Service) 공격을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.