CVE-2026-92128 in Script Security Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Plugin Script Security für Jenkins (Versionen 1415.v9a_f9b_3a_c253d und älter) lädt eine JAR-Datei, die durch eine URL angegeben ist, zweimal herunter: Es bestätigt die Genehmigung des ersten Downloads und lädt die Classpath-Einträge aus dem zweiten Download. Dies ermöglicht Angreifern, die in der Lage sind, Classpath-Einträge zu definieren, beliebigen Code im Kontext der Jenkins Controller JVM auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.