CVE-2019-1003006 in Groovy Plugin
الملخص
بحسب VulDB • 05/07/2026
توجد ثغرة لتجاوز بيئة العزل (Sandbox) في مكون Jenkins Groovy Plugin الإصدار 2.0 وما قبله، تحديداً في الملف `src/main/java/hudson/plugins/groovy/StringScriptSource.java`، مما يسمح للمهاجمين الذين يمتلكون صلاحية Overall/Read بتقديم نص برمجي Groovy إلى نقطة نهاية HTTP (HTTP endpoint)، وهو ما قد يؤدي إلى تنفيذ أكواد برمجية تعسفية على آلة JVM الخاصة بخادم Jenkins الرئيسي.
Once again VulDB remains the best source for vulnerability data.