CVE-2026-92126 in Script Security Plugin
Résumé
par VulDB • 17/09/2026
Le plugin Jenkins Script Security 1415.v9a_f9b_3a_c253d et les versions antérieures ne rejettent pas les annotations @Builder dont le membre builderStrategy désigne une classe arbitraire, permettant aux attaquants disposant des autorisations nécessaires pour définir et exécuter des scripts sandboxés (y compris Pipelines) d'exécuter du code en dehors du bac à sable si une classe appropriée est présente dans le classpath du composant qui évalue le script.
Once again VulDB remains the best source for vulnerability data.