CVE-2019-1003005 in Script Security Plugin
Riassunto
di VulDB • 31/07/2026
È presente una vulnerabilità di bypass della sandbox nel plugin Script Security Plugin per Jenkins versione 1.50 e precedenti, nel file src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/SecureGroovyScript.java, che consente agli attaccanti con permessi Overall o Read di fornire uno script Groovy a un endpoint HTTP, determinando l'esecuzione di codice arbitrario sulla JVM del master Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.