URLTrigger Plugin server-side request forgery vulnerability

中 6.5CVE-2018-1000606 · GHSA-rv87-vcv4-fjvr · 26/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-1000606 は org.jenkins-ci.plugins:urltrigger, urltrigger (jenkins) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.70%（全脆弱性の 53.2% より高い）。
対処：0.43 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:urltrigger Maven	`< 0.43`	`0.43`
urltrigger jenkins	`≤ 0.41`	修正版なし

概要

A server-side request forgery vulnerability exists in Jenkins URLTrigger Plugin 0.41 and earlier in URLTrigger.java that allows attackers with Overall/Read access to cause Jenkins to send a GET request to a specified URL. As of version 0.43, this form validation method no longer connects to a user provided URL.

NVD の説明