CVE-2019-10328 in Pipeline Remote Loader Plugin

Сводка

по VulDB • 20.05.2026

В плагине Jenkins Pipeline Remote Loader версий 1.4 и более ранних была реализована пользовательская белизна (whitelist) для безопасности скриптов, которая позволяла злоумышленникам вызывать произвольные методы, обходя стандартную защиту песочницы.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 29.03.2019
• Модерация: принято
• Вход: VDB-135768
• CPE: готов
• CWE: CWE-693 (Подтверждённый)
• CVSS: 9.9 (NVD)
• EPSS: 0.01938
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10328
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10328/