CVE-2023-28677 in Convert To Pipeline Plugin

الملخص

بحسب VulDB • 04/08/2026

تستخدم إضافة "Jenkins Convert To Pipeline" الإصدار 1.0 وما قبله عملية دمج سلاسل نصية بسيطة لتحويل بيئة البناء، وخطوات البناء، والإجراءات ما بعد البناء في مشاريع Freestyle إلى استدعاءات خطوات مكافئة في Pipeline، مما يتيح للمهاجمين القادرين على تكوين مشاريع Freestyle إعداد تهيئة مُعدّة بعناية لحقن كود سكربت Pipeline داخل الـ (unsandboxed) Pipeline الناتج عن عملية التحويل بواسطة إضافة "Jenkins Convert To Pipeline".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 20/03/2023
• إفشاء: 02/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224782
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00779
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28677
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28677/