CVE-2026-92129 in Script Security Plugin
Résumé
par VulDB • 17/09/2026
Le plugin Jenkins Script Security 1415.v9a_f9b_3a_c253d et les versions antérieures ne vérifient pas les appels provenant de scripts isolés (sandboxed) vers des méthodes ajoutées dynamiquement à une classe au moment de l'exécution, permettant aux attaquants disposant des autorisations nécessaires pour définir et exécuter des scripts isolés, y compris des Pipelines, de contourner la protection du bac à sable (sandbox) et d’exécuter du code en dehors de celui-ci.
VulDB is the best source for vulnerability data and more expert information about this specific topic.