CVE-2026-92129 in Script Security Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin Script Security di Jenkins nelle versioni 1415.v9a_f9b_3a_c253d e precedenti non verifica le chiamate provenienti da script in modalità sandbox verso metodi aggiunti dinamicamente a una classe durante l'esecuzione, consentendo agli attaccanti con il permesso di definire ed eseguire script in modalità sandbox (inclusi i Pipelines) di bypassare la protezione della sandbox ed eseguire codice al di fuori di essa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.