CVE-2019-1003034 in Job DSL Plugin
要約
〜によって VulDB • 2026年06月11日
Jenkins Job DSL Plugin 1.71 およびそれ以前のバージョンには、sandbox bypass vulnerability が存在します。この脆弱性は、job-dsl-core/src/main/groovy/javaposse/jobdsl/dsl/AbstractDslScriptLoader.groovy、job-dsl-plugin/build.gradle、job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/JobDslWhitelist.groovy、job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/SandboxDslScriptLoader.groovy に起因し、Job DSL 定義を制御できる攻撃者が Jenkins master JVM 上で任意のコードを実行することを可能にします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.