Zaloguj się
Deutsch English Español Polski
Krytyczna

Sandbox bypass vulnerability in Jenkins Pipeline: Groovy Plugin

  • Ujawniono: 13.05.2022
  • Aktualizacja: 11.10.2026 11:21

A sandbox bypass vulnerability in Jenkins Pipeline: Groovy Plugin 2.64 and earlier allows attackers to invoke arbitrary constructors in sandboxed scripts.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.jenkins-ci.plugins.workflow:workflow-cps < 2.65 2.65

Odnośniki

Ocena CVSS 9.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-470
Platforma
Java / Kotlin (Maven)
Paczka
org.jenkins-ci.plugins.workflow:workflow-cps
Ujawniono
13.05.2022
Aktualizacja
11.10.2026 11:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-x74x-qf5j-35jh - CC BY 4.0

Historia podatności: org.jenkins-ci.plugins.workflow:workflow-cps

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (13) w archiwum
Wszystkich wpisów
13
Pierwsza → ostatnia
02.2022 11.2024
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 3
  • Wysoka 8
  • Średnia 2

Ujawnienia w latach

Istotność:
  1. Rebuilding a run with revoked script approval allowed by Jenkins Pipeline: Groovy Plugin
    Wysoka · 8.0 CVE-2024-52550 < 3993.v3e20a 3993.v3e20a
  2. Sandbox bypass vulnerabilities in Jenkins Script Security Plugin and in Pipeline: Groovy Plugin
    Wysoka · 8.8 CVE-2022-43404 < 2803.v1a_f77ffcc773 2803.v1a_f77ffcc773
  3. Jenkins Pipeline: Groovy Plugin allows sandbox protection bypass and arbitrary code execution
    Krytyczna · 9.9 CVE-2022-43402 < 2803.v1a_f77ffcc773 2803.v1a_f77ffcc773
  4. Sandbox bypass vulnerabilities in Jenkins Script Security Plugin and in Pipeline: Groovy Plugin
    Wysoka · 8.8 CVE-2022-43401 < 2803.v1a_f77ffcc773 2803.v1a_f77ffcc773
  5. Improper Input Validation in Jenkins Pipeline: Groovy Plugin
    Wysoka · 8.8 CVE-2020-2109 < 2.79 2.79
  6. Sandbox bypass vulnerability through implicitly allowlisted platform Groovy files in Jenkins Pipeline: Groovy Plugin
    Wysoka · 7.5 CVE-2022-30945 < 2692.v76b 2692.v76b
  7. Jenkins Script Security and Pipeline Groovy Plugins Sandbox Bypass
    Wysoka · 8.8 CVE-2018-1000866 < 2.60 2.60
  8. Arbitrary code execution due to incomplete sandbox protection in Jenkins Pipeline
    Wysoka · 8.8 CVE-2017-1000096 < 2.36.1 2.36.1
  9. Sandbox bypass vulnerability in Jenkins Pipeline: Groovy Plugin ten wpis
    Krytyczna · 9.8 CVE-2019-1003041 < 2.65 2.65
  10. Sandbox bypass in Jenkins Pipeline: Groovy Plugin
    Krytyczna · 9.9 Wykorzystywana w atakach CVE-2019-1003030 < 2.64 2.64
  11. Improper Neutralization of Special Elements used in an OS Command in Jenkins Pipeline: Groovy Plugin
    Wysoka · 8.8 CVE-2022-25173 >= 2646.v6ed3b5b01ff1, < 2656.vf7a, >= 2.93, < 2.94.1, < 2.92.1 2656.vf7a, 2.94.1, 2.92.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.