CVE-2018-1000010 in DRY Plugin
Tóm tắt
Bởi VulDB • 20/06/2026
Plugin DRY của Jenkins phiên bản 2.49 và các phiên bản cũ hơn xử lý các thực thể bên ngoài XML (XXE) trong các tệp được phân tích cú pháp như một phần của quy trình xây dựng (build), cho phép các kẻ tấn công có quyền người dùng trong Jenkins trích xuất thông tin bí mật từ máy chủ chính (master) của Jenkins, thực hiện tấn công giả mạo yêu cầu phía máy chủ (SSRF) hoặc tấn công từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.