漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
In Jenkins Script Security Plugin version 1.36 and earlier, users with the ability to configure sandboxed Groovy scripts are able to use a type coercion feature in Groovy to create new `File` objects from strings. This allowed reading arbitrary files on the Jenkins master file system. Such a type coercion is now subject to sandbox protection and considered to be a call to the `new File(String)` constructor for the purpose of in-process script approval.
漏洞信息
N/A
漏洞
N/A
漏洞
CloudBees Jenkins Script Security插件安全漏洞
漏洞信息
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security plugin是其中的一个用于检测脚本安全性的插件。 CloudBees Jenkins Script Security插件1.36及之前的版本中存在安全漏洞。攻击者可利用该漏洞在Jenkins master文件系统上读取任意文件。
漏洞信息
N/A
漏洞
N/A