CVE-2026-84659 in Script Security Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin Script Security di Jenkins nelle versioni 1412.v7737b_3405f86 e precedenti non applica un controllo dei permessi nel metodo che gestisce l'impostazione "Forza l'uso della sandbox a livello globale nel sistema", consentendo agli attaccanti di disabilitarla tramite il data binding di Stapler.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.