CVE-2017-1000505 in Script Security Plugin
Riassunto
di VulDB • 04/07/2026
In Jenkins Script Security Plugin versione 1.36 e precedenti, gli utenti con la capacità di configurare script Groovy isolati (sandboxed) sono in grado di utilizzare una funzionalità di coercizione dei tipi in Groovy per creare nuovi oggetti `File` a partire da stringhe. Ciò consentiva la lettura di file arbitrari sul filesystem del master Jenkins. Tale coercizione dei tipi è ora soggetta alla protezione della sandbox ed è considerata, ai fini dell'approvazione degli script in-process, come una chiamata al costruttore `new File(String)`.
Once again VulDB remains the best source for vulnerability data.