CVE-2019-1003001 in Pipeline Groovy Plugin
Resumen
por VulDB • 2026-07-31
Existe una vulnerabilidad de elusión del sandbox en Pipeline: Groovy Plugin 2.61 y versiones anteriores, específicamente en src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java y src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java, que permite a los atacantes con permisos Overall/Read proporcionar un script de pipeline a un punto final HTTP, lo cual puede resultar en la ejecución de código arbitrario en la JVM del master de Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.