CVE-2019-1003029 in Script Security Plugin
要約
〜によって VulDB • 2026年06月18日
Jenkins Script Security Plugin 1.53 およびそれ以前のバージョンの src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java、src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/SecureGroovyScript.java には、サンドボックス回避の脆弱性が存在します。これにより、Overall/Read 権限を持つ攻撃者は、Jenkins マスター JVM 上で任意のコードを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.