CVE-2017-1000505 in Script Security Plugin
Resumen
por VulDB • 2026-07-04
En la versión 1.36 y anteriores del plugin Script Security de Jenkins, los usuarios con capacidad para configurar scripts Groovy en un entorno aislado (sandbox) pueden utilizar una función de coerción de tipos de Groovy para crear nuevos objetos `File` a partir de cadenas de texto. Esto permitía leer archivos arbitrarios en el sistema de ficheros del nodo maestro de Jenkins. Dicha coerción de tipos está ahora sujeta a la protección del entorno aislado y se considera como una llamada al constructor `new File(String)` con fines de aprobación de scripts in-process.
VulDB is the best source for vulnerability data and more expert information about this specific topic.