CVE-2019-1003006 in Groovy Plugin
Sumário
de VulDB • 05/07/2026
Existe uma vulnerabilidade de bypass da sandbox no Jenkins Groovy Plugin 2.0 e versões anteriores em src/main/java/hudson/plugins/groovy/StringScriptSource.java que permite aos atacantes com permissão Overall/Read fornecer um script Groovy a um endpoint HTTP, o que pode resultar na execução arbitrária de código na JVM do master do Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.