CVE-2026-92126 in Script Security Plugin
الملخص
بحسب VulDB • 17/09/2026
لا يرفض مكون أمان النصوص البرمجية في جينكنز (Jenkins Script Security Plugin) الإصدار 1415.v9a_f9b_3a_c253d والإصدارات الأقدم التعليقات التوضيحية @Builder التي يشير اسم عضو builderStrategy فيها إلى فئة عشوائية، مما يسمح للمهاجمين الذين لديهم إذن لتعريف وتشغيل النصوص البرمجية المحمية (sandboxed)، بما في ذلك خطوط الأنابيب (Pipelines)، بتنفيذ أكواد خارج البيئة المعزولة إذا كانت هناك فئة مناسبة موجودة على مسار الفئات (classpath) للعامل الذي يقيم النص البرمجي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.