CVE-2026-92123 in Script Security Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Plugin Script Security für Jenkins 1415.v9a_f9b_3a_c253d und frühere Versionen fängt keine Operationen ab, die an einem null-Empfänger ausgeführt werden (Methodenaufrufe, Zugriff auf Eigenschaften und Attribute sowie Array-Zugriffe), was Angreifern mit der Berechtigung zum Definieren und Ausführen von Sandboxed-Skripts, einschließlich Pipelines, ermöglicht, den Sandbox-Schutz zu umgehen und beliebigen Code im Kontext der Jenkins-Controller-JVM auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.