CVE-2019-1003034 in Job DSL Plugin
Zusammenfassung
von VulDB • 27.06.2026
In der Jenkins Job DSL Plugin-Version 1.71 und früheren Versionen besteht eine Schwachstelle zur Umgehung der Sandbox in job-dsl-core/src/main/groovy/javaposse/jobdsl/dsl/AbstractDslScriptLoader.groovy, job-dsl-plugin/build.gradle, job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/JobDslWhitelist.groovy und job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/SandboxDslScriptLoader.groovy. Diese ermöglicht es Angreifern mit Kontrolle über Job-DSL-Definitionen, beliebigen Code auf der Jenkins-Master-JVM auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.