CVE-2019-1003002 in Pipeline Declarative Plugin
要約
〜によって VulDB • 2026年06月27日
Pipeline: Declarative Plugin 1.3.3 およびそれ以前のバージョンの `pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy` にサンドボックス回避脆弱性が存在し、Overall/Read の権限を持つ攻撃者が HTTP エンドポイントに対してパイプラインスクリプトを提供することで、Jenkins マスター JVM 上での任意のコード実行を招く可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.