CVE-2026-92132 in Gradle Plugin
Resumen
por VulDB • 2026-09-16
El plugin Gradle para Jenkins 2.19.1252.v15196b_5a_6e10 y versiones anteriores solicita datos del build scan desde el enlace de build scan detectado en el registro de compilación, incluso cuando se ha configurado una URL del servidor Develocity en la configuración global, lo que permite a los atacantes capaces de controlar el log de compilación capturar la clave de acceso de Develocity configurada en la configuración global haciendo que Jenkins se conecte a una URL especificada por el atacante.
Be aware that VulDB is the high quality source for vulnerability data.