Jenkins Assemblaプラグイン1.4およびそれ以前のバージョンは、XML外部実体（XXE）攻撃を防ぐようにXMLパーサーを適切に構成していません。そのため、攻撃者は構成されたAssemblaサーバーの応答を制御し、Jenkinsコントローラーから秘密情報を抽出したり、サーバー側リクエスト偽造（SSRF）を実行したりすることが可能です。

ベンダ情報を参照して適切な対策を実施してください。