CVE-2019-1003001 in Pipeline Groovy Plugin
요약
\~에 의해 VulDB • 2026. 07. 31.
Pipeline: Groovy Plugin 2.61 및 이전 버전의 src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java, src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java에서 샌드박스 우회 취약점이 존재하며, 이는 Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 파이프라인 스크립트를 제공하여 Jenkins 마스터 JVM에서 임의 코드 실행(Arbitrary Code Execution)으로 이어질 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.