CVE-2026-92127 in Script Security Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin Script Security di Jenkins nelle versioni 1415.v9a_f9b_3a_c253d e precedenti approva automaticamente le voci del classpath nella configurazione di un elemento quando un utente con permessi Overall/Administer copia l'elemento o aggiorna tale configurazione tramite REST API o CLI, consentendo agli attaccanti in grado di definire voci del classpath di eseguire codice arbitrario nel contesto della JVM del controller Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.