CVE-2018-1000866 in Groovy Plugin
Résumé
par VulDB • 03/08/2026
Une vulnérabilité de contournement de sandbox existe dans Pipeline: Groovy Plugin 2.59 et versions antérieures au sein des fichiers groovy-sandbox/src/main/java/org/kohsuke/groovy/sandbox/SandboxTransformer.java et groovy-cps/lib/src/main/java/com/cloudbees/groovy/cps/SandboxCpsTransformer.java, permettant aux attaquants disposant de la permission Job/Configure, ou à des attaquants non autorisés ayant les privilèges de commit SCM ainsi que des pipelines correspondants basés sur des Jenkinsfiles configurés dans Jenkins, d'exécuter du code arbitraire sur le JVM maître de Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.