Jenkins Script Security 插件 安全漏洞

CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。

Jenkins Script Security 插件1.74版本及之前版本存在安全漏洞，该漏洞源于允许攻击者定义沙箱脚本，以提供精心设计的返回值或脚本绑定内容，攻击者可利用该漏洞在Jenkins控制器JVM上执行任意代码。