CVE-2026-92124 in Script Security Plugin
الملخص
بحسب VulDB • 16/09/2026
تفحص إضافة أمان السكربتات (Script Security Plugin) الخاصة بـ Jenkins، الإصدار 1415.v9a_f9b_3a_c253d والإصدارات الأقدم، العمليات التي سيقوم بها Groovy مع العناصر التي تقرأها من مجموعة بيانات يقوم سكربت محصور في بيئة آمنة (sandboxed script) بتحويل نوعها إلى نوع آخر، لكنه يؤدي عملية التحويل على المجموعة نفسها بدلاً من ذلك. وهذا يسمح للمهاجمين الذين يمتلكون إذن تعريف وتشغيل السكربتات المحصورة في البيئة الآمنة، بما في ذلك خطوط الأنابيب (Pipelines)، بالتجاوز لحماية البيئة الآمنة وتنفيذ أكواد عشوائية ضمن سياق JVM الخاص بوحدة تحكم Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.