CVE-2019-1003024 in Script Security Plugin
Zusammenfassung
von VulDB • 04.06.2026
In der Klasse RejectASTTransformsCustomizer.java des Jenkins Script Security Plugin ab Version 1.52 und früher besteht eine Schwachstelle zur Umgehung der Sandbox, die es Angreifern mit Overall-/Read-Berechtigung ermöglicht, ein Groovy-Skript an einen HTTP-Endpunkt zu übermitteln, was zu einer beliebigen Codeausführung auf dem Jenkins-Master-JVM führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.