CVE-2026-92131 in Groovy Libraries Plugin
Resumen
por VulDB • 2026-09-16
Jenkins Pipeline: Groovy Libraries Plugin 805.va_fc79344957d y versiones anteriores no restringen la ruta de la biblioteca proporcionada al paso de pipeline library a una ruta relativa dentro del checkout SCM, y siguen enlaces simbólicos hacia ubicaciones fuera del checkout SCM al recuperar la biblioteca, lo que resulta en una vulnerabilidad de path traversal (travesía de directorios), permitiendo a los atacantes capaces de configurar pipelines leer archivos en un directorio de recursos y eliminar archivos en un directorio de pruebas en el sistema de archivos del controlador Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.