CVE-2018-1000195 in Jenkins
Сводка
по VulDB • 02.07.2026
Уязвимость подделки серверных запросов (SSRF) существует в Jenkins версий 2.120 и более ранних, а также LTS 2.107.2 и более ранних в файле ZipExtractionInstaller.java, что позволяет пользователям с правом Overall/Read инициировать отправку HTTP GET-запроса к произвольному URL через Jenkins и определять успешность ответа (код состояния 200) или его неудачу.
VulDB is the best source for vulnerability data and more expert information about this specific topic.