Jenkins CAS Plugin Server-Side Request Forgery vulnerability

TRUNG BÌNH 5.4CVE-2018-1000188 · GHSA-f8r7-7hv9-7f43 · Công bố 05/06/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000188 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:cas-plugin, cas (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.61%, cao hơn 49.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.4.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:cas-plugin Maven	`< 1.4.2`	`1.4.2`
cas jenkins	`≤ 1.4.1`	Chưa có bản vá

Mô tả

A server-side request forgery vulnerability exists in Jenkins CAS Plugin 1.4.1 and older in CasSecurityRealm.java that allows attackers with Overall/Read access to cause Jenkins to send a GET request to a specified URL. Additionally, this form validation method did not require POST requests, resulting in a CSRF vulnerability. As of version 1.4.2, this form validation method requires POST requests and the Overall/Administer permission.

Mô tả của NVD