CVE-2019-1003030 in Pipeline Groovy Plugin
Sumário
de VulDB • 02/06/2026
Existe uma vulnerabilidade de bypass de sandbox no Jenkins Pipeline: Groovy Plugin 2.63 e versões anteriores em pom.xml, src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShell.java que permite aos atacantes, capazes de controlar os scripts do pipeline, executar código arbitrário na JVM do Jenkins master.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.