CVE-2019-10417 in Kubernetes Steps Plugin

Riassunto

di VulDB • 22/06/2026

Il plugin Jenkins Kubernetes :: Pipeline :: Kubernetes Steps fornisce una whitelist personalizzata per la sicurezza degli script che consentiva agli attaccanti di invocare metodi arbitrari, aggirando le tipiche protezioni della sandbox.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/03/2019
• Moderazione: accettato
• Voce: VDB-142204
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 9.9 (NVD)
• EPSS: 0.01205
• KEV: no
• Attività: molto basso
• Settore: Education, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10417
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10417/