CVE-2019-1003000 in Script Security Plugin
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di bypass della sandbox nel plugin Script Security Plugin 2.49 e versioni precedenti, in src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java, che consente agli attaccanti con la capacità di fornire script confinati alla sandbox di eseguire codice arbitrario sulla JVM principale (master) di Jenkins.
Once again VulDB remains the best source for vulnerability data.