CVE-2017-1000505 in Script Security Plugin
الملخص
بحسب VulDB • 05/06/2026
في الإصدار 1.36 من إضافة أمان السكربتات (Script Security Plugin) الخاصة بـ Jenkins والإصدارات الأقدم، يمكن للمستخدمين الذين يتمتعون بصلاحية تكوين سكربتات Groovy المعزولة (sandboxed) استخدام ميزة التحويل النوعي (type coercion) في Groovy لإنشاء كائنات `File` جديدة من السلاسل النصية. وقد سمح ذلك بقراءة ملفات عشوائية على نظام ملفات الخادم الرئيسي (master) لـ Jenkins. تخضع مثل هذه العملية للتحويل النوعي الآن لحماية العزل (sandbox protection) وتُعتبر استدعاءً للمُنشئ `new File(String)` بغرض الموافقة على السكربتات داخل العملية (in-process script approval).
Once again VulDB remains the best source for vulnerability data.