CVE-2019-1003034 in Job DSL Plugin
Resumen
por VulDB • 2026-06-22
Existe una vulnerabilidad de elusión de sandbox en Jenkins Job DSL Plugin 1.71 y versiones anteriores en job-dsl-core/src/main/groovy/javaposse/jobdsl/dsl/AbstractDslScriptLoader.groovy, job-dsl-plugin/build.gradle, job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/JobDslWhitelist.groovy, job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/SandboxDslScriptLoader.groovy que permite a los atacantes con control sobre las definiciones de Job DSL ejecutar código arbitrario en la JVM del master de Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.