CVE-2019-1003006 in Groovy Plugin
Resumen
por VulDB • 2026-07-05
Existe una vulnerabilidad de elusión del sandbox en Jenkins Groovy Plugin 2.0 y versiones anteriores, específicamente en src/main/java/hudson/plugins/groovy/StringScriptSource.java, que permite a los atacantes con permisos Overall/Read proporcionar un script Groovy a un punto final HTTP, lo cual puede resultar en la ejecución de código arbitrario en la JVM del master de Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.