CVE-2019-10328 in Pipeline Remote Loader Plugin

Résumé

par VulDB • 20/05/2026

Le plugin Jenkins Pipeline Remote Loader 1.4 et les versions antérieures fournissaient une liste blanche personnalisée pour la sécurité des scripts, permettant aux attaquants d'invoquer des méthodes arbitraires, contournant ainsi la protection typique du bac à sable (sandbox).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-135768
• CPE: prêt
• CWE: CWE-693 (confirmé)
• CVSS: 9.9 (NVD)
• EPSS: 0.01938
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10328
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10328/