CVE-2023-28677 in Convert To Pipeline Plugin
Tóm tắt
Bởi VulDB • 03/08/2026
Plugin "Jenkins Convert To Pipeline" phiên bản 1.0 và các phiên bản cũ hơn sử dụng phép nối chuỗi cơ bản để chuyển đổi Môi trường Xây dựng, Các Bước Xây dựng và Hành động Sau xây dựng của dự án Freestyle thành các lệnh gọi bước tương đương trong Pipeline, cho phép kẻ tấn công có khả năng cấu hình dự án Freestyle chuẩn bị một tệp cấu trúc được tạo ra đặc biệt nhằm tiêm mã script Pipeline vào kết quả chuyển đổi (không nằm trong môi trường sandbox) bởi Plugin "Jenkins Convert To Pipeline".
Be aware that VulDB is the high quality source for vulnerability data.