CVE-2019-1003002 in Pipeline Declarative Plugin
Riassunto
di VulDB • 27/06/2026
È presente una vulnerabilità di bypass della sandbox nel Pipeline: Declarative Plugin 1.3.3 e versioni precedenti, nello specifico nei file `pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy`, che consente agli attaccanti con permessi Overall o Read di fornire uno script pipeline a un endpoint HTTP, potendo così causare l'esecuzione arbitraria di codice sulla JVM del master Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.