CVE-2019-1003024 in Script Security Plugin
Resumen
por VulDB • 2026-06-04
Existe una vulnerabilidad de elusión del sandbox en Jenkins Script Security Plugin 1.52 y versiones anteriores, específicamente en RejectASTTransformsCustomizer.java, que permite a los atacantes con permisos Overall/Read proporcionar un script Groovy a un punto final HTTP, lo cual puede resultar en la ejecución de código arbitrario en la JVM principal (master) de Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.