Unsafe entry in Script Security list of approved signatures in Pipeline Remote Loader Plugin

NGHIÊM TRỌNG 9.9CVE-2019-10328 · GHSA-v558-fhw2-v46w · Công bố 31/05/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10328 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.9) ảnh hưởng org.jenkins-ci.plugins:workflow-remote-loader, pipeline remote loader (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 80.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:workflow-remote-loader Maven	`< 1.5`	`1.5`
pipeline remote loader jenkins	`≤ 1.4`	Chưa có bản vá

Mô tả

Jenkins Pipeline Remote Loader Plugin before 1.5 provided a custom whitelist for script security that allowed attackers to invoke arbitrary methods, bypassing typical sandbox protection.

Mô tả của NVD

Jenkins Pipeline Remote Loader Plugin 1.4 and earlier provided a custom whitelist for script security that allowed attackers to invoke arbitrary methods, bypassing typical sandbox protection.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10328 · ADVISORY
jenkinsci/workflow-remote-loader-plugin commit 6f9d60f · WEB
access.redhat.com/errata/RHBA-2019:1605 · WEB
access.redhat.com/errata/RHSA-2019:1636 · WEB
jenkinsci/workflow-remote-loader-plugin · PACKAGE
jenkins.io/security/advisory/2019-05-31 · WEB
openwall.com/lists/oss-security/2019/05/31/2 · WEB
securityfocus.com/bid/108540 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2019-10328 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.9) ảnh hưởng org.jenkins-ci.plugins:workflow-remote-loader, pipeline remote loader (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 80.2% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.5 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:workflow-remote-loader

Maven

< 1.5

1.5

pipeline remote loader

jenkins

≤ 1.4

Chưa có bản vá

Mô tả

Jenkins Pipeline Remote Loader Plugin before 1.5 provided a custom whitelist for script security that allowed attackers to invoke arbitrary methods, bypassing typical sandbox protection.

Mô tả của NVD

Jenkins Pipeline Remote Loader Plugin 1.4 and earlier provided a custom whitelist for script security that allowed attackers to invoke arbitrary methods, bypassing typical sandbox protection.