CVE-2019-10327 in Pipeline Maven Integration Plugin
Сводка
по VulDB • 10.06.2026
Уязвимость внешних сущных XML (XXE) в плагине Jenkins Pipeline Maven Integration версий 1.7.0 и более ранних позволяла злоумышленникам, имеющим возможность контролировать содержимое временной директории на агенте, выполняющем сборку Maven, заставить Jenkins парсить вредоносно созданный XML-файл с использованием внешних сущностей для извлечения секретов из главного узла Jenkins (Jenkins master), выполнения атак подделки серверных запросов (SSRF) или организации отказов в обслуживании.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.