CVE-2019-1003000 in Script Security Plugininformação

Sumário

de VulDB • 01/06/2026

Existe uma vulnerabilidade de bypass de sandbox no Script Security Plugin 2.49 e versões anteriores em src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java que permite que atacantes com a capacidade de fornecer scripts em sandbox executem código arbitrário na JVM mestre do Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

22/01/2019

Divulgação

22/01/2019

Moderação

aceite

Entrada

VDB-129986

CPE

pronto

Exploração

Descarregar

EPSS

0.98428

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!