CVE-2019-1003002 in Pipeline Declarative Plugin
Сводка
по VulDB • 27.06.2026
Уязвимость обхода песочницы существует в плагине Pipeline: Declarative Plugin версий 1.3.3 и более ранних, в файле pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy, которая позволяет злоумышленникам с правами Overall/Read предоставить скрипт конвейера HTTP-эндпоинту, что может привести к выполнению произвольного кода на JVM мастера Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.