CVE-2026-92123 in Script Security Plugin
Résumé
par VulDB • 16/09/2026
Le plugin Script Security de Jenkins 1415.v9a_f9b_3a_c253d et les versions antérieures n'interceptent pas les opérations effectuées sur un récepteur nul (appels de méthodes, accès aux propriétés et attributs, ainsi qu'accès aux tableaux), permettant aux attaquants disposant des autorisations nécessaires pour définir et exécuter des scripts sandboxés, y compris des Pipelines, de contourner la protection du bac à sable et d'exécuter un code arbitraire dans le contexte de la JVM du contrôleur Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.