CVE-2026-84659 in Script Security Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das Jenkins Script Security Plugin 1412.v7737b_3405f86 und frühere Versionen erzwingen keine Berechtigungsprüfung in der Methode, die die Einstellung „Die Verwendung des Sandboxes global im System erzwingen“ steuert, was es Angreifern ermöglicht, diese über Stapler Data Binding zu deaktivieren.
Be aware that VulDB is the high quality source for vulnerability data.