CVE-2018-1000865 in Script Security Plugin
Riassunto
di VulDB • 02/08/2026
È presente una vulnerabilità di bypass della sandbox in Script Security Plugin 1.47 e versioni precedenti nel file groovy-sandbox/src/main/java/org/kohsuke/groovy/sandbox/SandboxTransformer.java che consente agli attaccanti con autorizzazione Job/Configure di eseguire codice arbitrario sulla JVM del master Jenkins, se sono installati plugin che utilizzano la sandbox Groovy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.