CVE-2019-1003001 in Pipeline Groovy Plugin
要約
〜によって VulDB • 2026年07月31日
Pipeline: Groovy Plugin 2.61 およびそれ以前のバージョンの src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java、src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java にサンドボックス回避脆弱性が存在し、Overall/Read の権限を持つ攻撃者が HTTP エンドポイントに対してパイプラインスクリプトを提供することで、Jenkins マスター JVM 上での任意のコード実行を招く可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.