CVE-2026-92122 in Script Security Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin Script Security di Jenkins nelle versioni 1415.v9a_f9b_3a_c253d e precedenti non verifica il metodo chiamato tramite il proxy creato quando uno script sandboxed forza la conversione di un valore in un'interfaccia, se tale eredita un metodo con lo stesso nome di un metodo dell'interfaccia. Ciò consente agli attaccanti autorizzati a definire ed eseguire script sandboxed (inclusi i Pipelines) di eludere le protezioni della sandbox e di eseguire codice arbitrario nel contesto del JVM del controller Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.