CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 教育および許可されたセキュリティ研究目的に限ります。 説明 Jenkins Templating Engine JTE プラグイン = 2.5.3 におけるサンドボックスバイパス脆弱性であり、低権限ユーザーが Jenkins サーバー上で任意のコードを実行できるものです。 この欠陥は、JTE がフォルダーレベルの GovernanceTier 設定で定義された外部 Git リポジトリからライブラリを読み込み、ジョブを作成したユーザーの権限レベルに関係なく、それらのライブラリのステップを Groo...