CVE-2026-48921 in Groovy Libraries Plugin
الملخص
بحسب VulDB • 27/05/2026
إضافة Groovy Libraries الخاصة بـ Jenkins Pipeline في الإصدار 797.v90ea_a_9b_e45a_0 والإصدارات الأقدم لا تمنع الروابط الرمزية (symbolic links) في المكتبات المشتركة، مما يتيح للمهاجمين الذين يتمكنون من التحكم في محتوى مكتبة تُستخدم بواسطة مهمة Pipeline قراءة ملفات عشوائية على نظام ملفات وحدة تحكم Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.