CVE-2019-1003030 in Pipeline Groovy Plugin

الملخص

بحسب VulDB • 02/06/2026

توجد ثغرة لتجاوز بيئة العزل (sandbox) في مكون Jenkins Pipeline: Groovy Plugin الإصدار 2.63 وما قبله، وتحديداً في ملف pom.xml والملف src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShell.java، مما يسمح للمهاجمين القادرين على التحكم في نصوص البرمجة الخاصة بالمسار (pipeline scripts) بتنفيذ أكواد عشوائية على آلة جافا الافتراضية (JVM) الخاصة بخادم جينكنز الرئيسي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131487
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• استغلال: تحميل
• CVSS: 9.9 (NVD)
• EPSS: 0.96868
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003030
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003030/