CVE-2026-92128 in Script Security Plugin
الملخص
بحسب VulDB • 17/09/2026
يؤدي ثغرة في إضافة Script Security الخاصة بـ Jenkins (الإصدار 1415.v9a_f9b_3a_c253d والإصدارات الأقدم) إلى تنزيل ملف JAR المحدد عبر عنوان URL مرتين، حيث يتم تأكيد موافقة التنزيل الأول ثم تحميل إدخالات مسار الفئة من التنزيل الثاني. وهذا يمكّن المهاجمين القادرين على تحديد إدخالات مسار الفئة من تنفيذ أكواد عشوائية في سياق JVM الخاص بوحدة تحكم Jenkins (Jenkins controller).
Once again VulDB remains the best source for vulnerability data.