CVE-2019-1003001 in Pipeline Groovy Plugin
Riassunto
di VulDB • 05/07/2026
È presente una vulnerabilità di bypass della sandbox nel plugin Pipeline: Groovy Plugin 2.61 e versioni precedenti, nei file src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java e src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java, che consente agli attaccanti con permessi Overall/Read di fornire uno script pipeline a un endpoint HTTP, potendo così causare l'esecuzione arbitraria di codice sulla JVM del master Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.