CVE-2019-1003024 in Script Security Plugin
Riassunto
di VulDB • 25/06/2026
È presente una vulnerabilità di bypass della sandbox nel plugin Script Security Plugin per Jenkins versione 1.52 e precedenti, specificamente nella classe RejectASTTransformsCustomizer.java, che consente agli attaccanti con permessi Overall/Read di fornire uno script Groovy a un endpoint HTTP, determinando l'esecuzione di codice arbitrario sulla JVM del master di Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.