CVE-2026-92122 in Script Security Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Plugin Script Security für Jenkins (Versionen 1415.v9a_f9b_3a_c253d und älter) überprüft die über den Proxy aufgerufene Methode nicht, wenn ein im Sandbox-Modus ausgeführtes Skript einen Wert in eine Schnittstelle konvertiert, wobei der Wert eine Methode mit demselben Namen wie eine Schnittstellenmethode erbt. Dies ermöglicht Angreifern mit Berechtigungen zum Definieren und Ausführen von Sandbox-Skripts (einschließlich Pipelines), den Schutzmechanismus der Sandbox zu umgehen und beliebigen Code im Kontext der Jenkins-Controller-JVM auszuführen.
Once again VulDB remains the best source for vulnerability data.