漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The default whitelist included the following unsafe entries: DefaultGroovyMethods.putAt(Object, String, Object); DefaultGroovyMethods.getAt(Object, String). These allowed circumventing many of the access restrictions implemented in the script sandbox by using e.g. currentBuild['rawBuild'] rather than currentBuild.rawBuild. Additionally, the following entries allowed accessing private data that would not be accessible otherwise due to script security: groovy.json.JsonOutput.toJson(Closure); groovy.json.JsonOutput.toJson(Object).
漏洞信息
N/A
漏洞
N/A
漏洞
CloudBees Jenkins Script Security插件安全漏洞
漏洞信息
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Script Security是其中的一个用于检测脚本安全性的插件。 CloudBees Jenkins Script Security插件中的默认白名单存在安全漏洞，该漏洞源于程序含有不安全的条目（DefaultGroovyMethods.putAt(Object、String和Object)、DefaultGroovyMethods.put
漏洞信息
N/A
漏洞
N/A