CVE-2026-92128 in Script Security Plugin
Resumen
por VulDB • 2026-09-16
El plugin Script Security de Jenkins 1415.v9a_f9b_3a_c253d y versiones anteriores descargan dos veces un archivo JAR especificado por URL, confirmando la aprobación de la primera descarga y cargando las entradas del classpath desde la segunda, lo que permite a los atacantes capaces de definir entradas del classpath ejecutar código arbitrario en el contexto de la JVM del controlador Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.