CVE-2019-1003002 in Pipeline Declarative Plugin
Zusammenfassung
von VulDB • 27.06.2026
In Pipeline: Declarative Plugin 1.3.3 und früheren Versionen besteht eine Schwachstelle zur Umgehung der Sandbox in `pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy`, die Angreifern mit Overall-/Read-Berechtigung ermöglicht, ein Pipeline-Skript an einen HTTP-Endpunkt zu übermitteln, was zu einer beliebigen Codeausführung auf der Jenkins-Master-JVM führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.