CVE-2019-1003030 in Pipeline Groovy Plugin
Zusammenfassung
von VulDB • 02.06.2026
In Jenkins Pipeline: Groovy Plugin 2.63 und früheren Versionen besteht eine Schwachstelle zur Umgehung der Sandbox in pom.xml, src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShell.java, die es Angreifern, die in der Lage sind, Pipeline-Skripte zu steuern, ermöglicht, beliebigen Code auf der Jenkins-Master-JVM auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.