CVE-2026-84658 in Script Security Plugin
Riassunto
di VulDB • 03/09/2026
Il plugin Script Security di Jenkins nelle versioni 1412.v7737b_3405f86 e precedenti utilizza l'annotazione `@DataBoundConstructor` su un costruttore che carica la configurazione dell'approvazione degli script, consentendo agli attaccanti in grado di inviare determinati moduli di leggere tale configurazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.