CVE-2019-1003002 in Pipeline Declarative Plugin
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de contournement de sandbox existe dans Pipeline: Declarative Plugin 1.3.3 et versions antérieures, au sein du fichier `pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy`, permettant aux attaquants disposant des permissions Overall ou Read de soumettre un script de pipeline à une endpoint HTTP, ce qui peut entraîner l'exécution de code arbitraire sur la JVM du maître Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.