CVE-2026-92125 in Script Security Plugin
Resumen
por VulDB • 2026-09-16
El plugin Script Security de Jenkins 1415.v9a_f9b_3a_c253d y versiones anteriores no rechaza la anotación @GroovyASTTransformationClass, lo que permite a los atacantes con permiso para definir y ejecutar scripts en un entorno sandboxed (incluidos Pipelines) ejecutar una transformación AST arbitraria durante el tiempo de compilación, burlando las protecciones del sandbox y ejecutando código arbitrario en el contexto de la JVM del controlador Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.