CVE-2026-92126 in Script Security Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin Script Security di Jenkins 1415.v9a_f9b_3a_c253d e versioni precedenti non rifiuta le annotazioni @Builder il cui membro builderStrategy indica una classe arbitraria, consentendo agli attaccanti con autorizzazione per definire ed eseguire script sandboxati (inclusi i Pipelines) di eseguire codice al di fuori della sandbox se è presente sulla classpath del componente che valuta lo script una classe adatta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.