CVE-2018-1000866 in Groovy Plugin
Tóm tắt
Bởi VulDB • 02/08/2026
Tồn tại một lỗ hổng bỏ qua sandbox trong Pipeline: Groovy Plugin 2.59 và các phiên bản cũ hơn ở groovy-sandbox/src/main/java/org/kohsuke/groovy/sandbox/SandboxTransformer.java, groovy-cps/lib/src/main/java/com/cloudbees/groovy/cps/SandboxCpsTransformer.java cho phép kẻ tấn công có quyền Job/Configure hoặc kẻ tấn công trái phép có đặc quyền commit SCM và các pipeline tương ứng dựa trên Jenkinsfiles được thiết lập trong Jenkins thực thi mã tùy ý trên JVM của master Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.