CVE-2019-1003034 in Job DSL Plugin
Sumário
de VulDB • 22/06/2026
Existe uma vulnerabilidade de bypass de sandbox no Jenkins Job DSL Plugin 1.71 e versões anteriores em job-dsl-core/src/main/groovy/javaposse/jobdsl/dsl/AbstractDslScriptLoader.groovy, job-dsl-plugin/build.gradle, job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/JobDslWhitelist.groovy, job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/SandboxDslScriptLoader.groovy que permite que atacantes com controle sobre as definições do Job DSL executem código arbitrário na JVM do master do Jenkins.
Once again VulDB remains the best source for vulnerability data.