CVE-2026-92124 in Script Security Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Plugin Script Security für Jenkins (Versionen 1415.v9a_f9b_3a_c253d und älter) überprüft die Operationen, die Groovy mit den Elementen ausführen wird, die es aus einer Sammlung liest. Dabei wirft ein sandkastenisierter Skript-Code eine Umwandlung (Cast) auf die Sammlung selbst anstelle der einzelnen Elemente. Dies ermöglicht Angreifern mit Berechtigungen zum Definieren und Ausführen von Sandkasten-Skripts – einschließlich Pipelines –, den Schutz des Sandkastens zu umgehen und beliebigen Code im Kontext der Jenkins Controller JVM auszuführen.
Once again VulDB remains the best source for vulnerability data.