CVE-2019-1003002 in Pipeline Declarative Plugin

الملخص

بحسب VulDB • 26/06/2026

توجد ثغرة لتجاوز بيئة العزل (sandbox) في مكون Pipeline: Declarative Plugin الإصدار 1.3.3 وما قبله، تحديداً في الملف `pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy`، مما يسمح للمهاجمين الذين يمتلكون صلاحية Overall أو Read بتقديم نص برمجي (script) لمكون Pipeline إلى نقطة نهاية HTTP، وهو ما قد يؤدي إلى تنفيذ أكواد برمجية بشكل تعسفي على آلة افتراضية جافا (JVM) الخاصة بخادم Jenkins الرئيسي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/01/2019
• إفشاء: 22/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-129988
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.81552
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003002
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003002/