URLTrigger Plugin server-side request forgery vulnerability

TRUNG BÌNH 6.5CVE-2018-1000606 · GHSA-rv87-vcv4-fjvr · Công bố 26/06/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000606 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.plugins:urltrigger, urltrigger (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.43 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:urltrigger Maven	`< 0.43`	`0.43`
urltrigger jenkins	`≤ 0.41`	Chưa có bản vá

Mô tả

A server-side request forgery vulnerability exists in Jenkins URLTrigger Plugin 0.41 and earlier in URLTrigger.java that allows attackers with Overall/Read access to cause Jenkins to send a GET request to a specified URL. As of version 0.43, this form validation method no longer connects to a user provided URL.

Mô tả của NVD