CVE-2026-92131 in Groovy Libraries Plugin
الملخص
بحسب VulDB • 17/09/2026
Jenkins Pipeline: Groovy Libraries Plugin 805.va_fc79344957d والإصدارات الأقدم لا تقيد مسار المكتبة المقدم لخط أنابيب (Pipeline) step إلى مسار نسبي داخل عملية التحقق من SCM، وتتبع الروابط الرمزية نحو مواقع خارج نطاق عملية التحقق من SCM عند استرجاع المكتبة، مما يؤدي إلى ثغرة عبور المسار (path traversal vulnerability)، تتيح للمهاجمين القادرين على تكوين خطوط الأنابيب قراءة الملفات في دليل الموارد وحذف الملفات في دليل الاختبار على نظام ملفات وحدة تحكم Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.