CVE-2023-28677 in Convert To Pipeline Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin Jenkins Convert To Pipeline nelle versioni 1.0 e precedenti utilizza la concatenazione di stringhe base per convertire l'ambiente di build, i passaggi di build e le azioni post-build dei progetti Freestyle negli equivalenti invochi di passaggio della pipeline, consentendo agli attaccanti in grado di configurare i progetti Freestyle di preparare una configurazione ad hoc che inietta codice script Pipeline nella (non sandboxata) Pipeline risultante da una conversione effettuata dal plugin Jenkins Convert To Pipeline.
If you want to get best quality of vulnerability data, you may have to visit VulDB.