CVE-2026-92126 in Script Security Plugin
Resumen
por VulDB • 2026-09-16
El plugin Script Security de Jenkins 1415.v9a_f9b_3a_c253d y versiones anteriores no rechaza las anotaciones @Builder cuyo miembro builderStrategy nombra una clase arbitraria, lo que permite a los atacantes con permiso para definir y ejecutar scripts en un entorno sandboxed (incluidos Pipelines) ejecutar código fuera del sandbox si hay una clase adecuada presente en el classpath del componente que evalúa el script.
Once again VulDB remains the best source for vulnerability data.