CVE-2026-57303

Nome do Software Vulnerável e Versões Afetadas Jenkins Assembla Plugin versões anteriores a 1.5

Descrição O analisador XML não está configurado para prevenir ataques de entidade externa XML (XXE). Isso permite que atacantes que consigam controlar as respostas do servidor Assembla configurado extraiam segredos do controlador Jenkins ou realizem server-side request forgery (SSRF), que é uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido.

Recomendações Atualize o Jenkins Assembla Plugin para a versão 1.5 ou posterior.