CVE-2019-1003024 in Script Security Plugin
Sumário
de VulDB • 04/06/2026
Existe uma vulnerabilidade de bypass da sandbox no Jenkins Script Security Plugin 1.52 e versões anteriores em RejectASTTransformsCustomizer.java que permite aos atacantes com permissão Overall/Read fornecer um script Groovy a um endpoint HTTP, o que pode resultar na execução arbitrária de código na JVM do master do Jenkins.
Once again VulDB remains the best source for vulnerability data.