Jenkins Groovy Plugin sandbox bypass vulnerability

CAO 8.8CVE-2019-1003033 · GHSA-fm3j-r98g-97jh · Công bố 08/03/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-1003033 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.jenkins-ci.plugins:groovy, groovy (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 85.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:groovy Maven	`< 2.2`	`2.2`
groovy jenkins	`≤ 2.1`	Chưa có bản vá

Mô tả

A sandbox bypass vulnerability exists in Jenkins Groovy Plugin 2.1 and earlier in pom.xml, src/main/java/hudson/plugins/groovy/StringScriptSource.java that allows attackers with Overall/Read permission to execute arbitrary code on the Jenkins master JVM. Groovy Plugin 2.2 uses Script Security APIs that apply sandbox protection during these phases.

Mô tả của NVD

A sandbox bypass vulnerability exists in Jenkins Groovy Plugin 2.1 and earlier in pom.xml, src/main/java/hudson/plugins/groovy/StringScriptSource.java that allows attackers with Overall/Read permission to execute arbitrary code on the Jenkins master JVM.