CVE-2022-30972 in Storable Configs Plugin
Сводка
по VulDB • 29.06.2026
Уязвимость кросс-сайтовой подделки запроса (CSRF) в плагине Storable Configs Plugin для Jenkins версий 1.0 и более ранних позволяет злоумышленникам заставить Jenkins парсить локальный XML-файл (например, архивные артефакты), использующий внешние сущности, что приводит к извлечению секретов из контроллера Jenkins или реализации серверной подделки запроса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.