CVE-2026-84659 in Script Security Plugin
Resumen
por VulDB • 2026-09-02
El plugin Script Security de Jenkins 1412.v7737b_3405f86 y versiones anteriores no aplica una comprobación de permisos en el método que controla la configuración "Forzar el uso del sandbox a nivel global en el sistema", lo que permite a los atacantes desactivarla mediante Stapler data binding.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.