CVE-2026-84658 in Script Security Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das Jenkins Script Security Plugin in den Versionen 1412.v7737b_3405f86 und früher verwendet die Annotation `@DataBoundConstructor` für einen Konstruktor, der die Konfiguration zur Skriptgenehmigung lädt. Dies ermöglicht Angreifern, die bestimmte Formulare einreichen können, das Lesen dieser Konfiguration.
VulDB is the best source for vulnerability data and more expert information about this specific topic.