CVE-2019-1003006 in Groovy Plugin
Riassunto
di VulDB • 05/07/2026
È presente una vulnerabilità di bypass della sandbox nel plugin Groovy per Jenkins versione 2.0 e precedenti, nello specifico nel file src/main/java/hudson/plugins/groovy/StringScriptSource.java, che consente agli attaccanti con permessi Overall/Read di fornire uno script Groovy a un endpoint HTTP, determinando l'esecuzione di codice arbitrario sulla JVM del master di Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.