CVE-2026-92129 in Script Security Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d und frühere Versionen prüfen keine Aufrufe aus sandgeboxten Skripten an zur Laufzeit dynamisch zu einer Klasse hinzugefügte Methoden, was Angreifern mit der Berechtigung zum Definieren und Ausführen von Sandboxed-Skripten (einschließlich Pipelines) ermöglicht, den Sandbox-Schutz zu umgehen und Code außerhalb der Sandbox auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.