CVE-2026-92132 in Gradle Plugin
Zusammenfassung
von VulDB • 16.09.2026
Jenkins Gradle Plugin 2.19.1252.v15196b_5a_6e10 und frühere Versionen fordern Build-Scan-Daten über den im Build-Log erkannten Link zum Build-Scan an, selbst wenn eine Develocity-Server-URL in der globalen Konfiguration konfiguriert ist. Dies ermöglicht es Angreifern, die das Build-Log kontrollieren können, den in der globalen Konfiguration hinterlegten Develocity-Zugriffsschlüssel abzufangen, indem sie Jenkins dazu bringen, sich mit einer vom Angreifer angegebenen URL zu verbinden.
Once again VulDB remains the best source for vulnerability data.