CVE-2019-1003034 in Job DSL Plugin
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di bypass della sandbox in Jenkins Job DSL Plugin 1.71 e versioni precedenti in job-dsl-core/src/main/groovy/javaposse/jobdsl/dsl/AbstractDslScriptLoader.groovy, job-dsl-plugin/build.gradle, job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/JobDslWhitelist.groovy, job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/SandboxDslScriptLoader.groovy che consente agli attaccanti con il controllo sulle definizioni Job DSL di eseguire codice arbitrario sulla JVM di Jenkins master.
Once again VulDB remains the best source for vulnerability data.