CVE-2026-92129 in Script Security Plugin
Resumen
por VulDB • 2026-09-16
El plugin Script Security de Jenkins 1415.v9a_f9b_3a_c253d y versiones anteriores no verifica las llamadas desde scripts en un entorno aislado (sandbox) a métodos añadidos dinámicamente a una clase en tiempo de ejecución, lo que permite a los atacantes con permiso para definir y ejecutar scripts en el sandbox, incluidas Pipelines, burlar la protección del sandbox y ejecutar código fuera de él.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.