CVE-2019-1003002 in Pipeline Declarative Plugin
요약
\~에 의해 VulDB • 2026. 06. 27.
Pipeline: Declarative Plugin 1.3.3 및 이전 버전의 pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy에서 샌드박스 우회 취약점이 존재하며, Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 파이프라인 스크립트를 제공하여 Jenkins 마스터 JVM에서 임의 코드 실행(Arbitrary Code Execution)을 초래할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.