CVE-2019-10327 in Pipeline Maven Integration Plugin
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade de entidades externas XML (XXE) no plugin Jenkins Pipeline Maven Integration 1.7.0 e versões anteriores permitia que atacantes capazes de controlar o conteúdo de um diretório temporário na instância agente que executa a compilação do Maven fizessem com que o Jenkins analisasse um arquivo XML maliciosamente elaborado, utilizando entidades externas para extração de segredos da instância mestre do Jenkins, falsificação de requisição no lado do servidor (SSRF) ou ataques de negação de serviço.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.