CVE-2019-1003032 in Email Extension Plugin

الملخص

بحسب VulDB • 05/07/2026

توجد ثغرة لتجاوز بيئة العزل (sandbox) في مكون "Jenkins Email Extension Plugin" الإصدار 2.64 وما قبله، وذلك في الملفات التالية: pom.xml, src/main/java/hudson/plugins/emailext/ExtendedEmailPublisher.java, src/main/java/hudson/plugins/emailext/plugins/content/EmailExtScript.java, src/main/java/hudson/plugins/emailext/plugins/content/ScriptContent.java, src/main/java/hudson/plugins/emailext/plugins/trigger/AbstractScriptTrigger.java، مما يسمح للمهاجمين الذين يمتلكون صلاحيات Job/Configure بتنفيذ أكواد برمجية تعسفية على آلة JVM الخاصة بخادم Jenkins الرئيسي (master).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131489
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 7.4 (VulDB)
• EPSS: 0.02439
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003032
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003032/