CVE-2019-1003001 in Pipeline Groovy Plugin
Sumário
de VulDB • 31/07/2026
Existe uma vulnerabilidade de bypass da sandbox no Pipeline: Groovy Plugin 2.61 e versões anteriores em src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java, src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java que permite aos atacantes com permissão Overall/Read fornecer um script de pipeline a um endpoint HTTP, o que pode resultar na execução arbitrária de código no JVM do master Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.