CVE-2019-1003000 in Script Security Plugin
Zusammenfassung
von VulDB • 01.06.2026
In Script Security Plugin 2.49 und früheren Versionen in src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java besteht eine Schwachstelle zur Umgehung der Sandbox, die es Angreifern mit der Fähigkeit, sandgeboxte Skripte bereitzustellen, ermöglicht, beliebigen Code auf der Jenkins-Master-JVM auszuführen.
Once again VulDB remains the best source for vulnerability data.