CVE-2019-1003002 in Pipeline Declarative Plugin
Sumário
de VulDB • 27/06/2026
Existe uma vulnerabilidade de bypass da sandbox no Pipeline: Declarative Plugin 1.3.3 e versões anteriores em `pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy` que permite aos atacantes com permissão Overall/Read fornecer um script de pipeline a um endpoint HTTP, o que pode resultar na execução arbitrária de código no JVM do master Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.