CVE-2019-1003030 in Pipeline Groovy Plugin

Riassunto

di VulDB • 21/06/2026

È presente una vulnerabilità di bypass della sandbox in Jenkins Pipeline: Groovy Plugin 2.63 e versioni precedenti, nei file pom.xml e src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShell.java, che consente agli autori di attacchi in grado di controllare gli script della pipeline di eseguire codice arbitrario sulla JVM di Jenkins master.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/03/2019
• Moderazione: accettato
• Voce: VDB-131487
• CPE: pronto
• CWE: CWE-254 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.9 (NVD)
• EPSS: 0.96868
• KEV: si
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003030
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003030/