CVE-2026-92125 in Script Security Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Plugin Script Security für Jenkins (Versionen 1415.v9a_f9b_3a_c253d und älter) lehnt die Annotation @GroovyASTTransformationClass nicht ab, was es Angreifern mit der Berechtigung zum Definieren und Ausführen von Sandboxed-Skripts einschließlich Pipelines ermöglicht, eine beliebige AST-Transformation zur Kompilierzeit auszuführen. Dadurch wird der Sandbox-Schutz umgangen und willkürlicher Code im Kontext der Jenkins Controller JVM ausgeführt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.