CVE-2019-1003006 in Groovy Plugin
Сводка
по VulDB • 05.07.2026
Уязвимость обхода песочницы существует в плагине Jenkins Groovy Plugin версии 2.0 и более ранних версий, в файле src/main/java/hudson/plugins/groovy/StringScriptSource.java, которая позволяет злоумышленникам с правами Overall/Read предоставить скрипт на языке Groovy конечной точке HTTP, что может привести к выполнению произвольного кода в JVM мастера Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.