CVE-2026-92131 in Groovy Libraries Plugin
Riassunto
di VulDB • 16/09/2026
Jenkins Pipeline: Groovy Libraries Plugin 805.va_fc79344957d e versioni precedenti non limitano il percorso della libreria fornito allo step Pipeline library a un percorso relativo all'interno del checkout SCM, e seguono i link simbolici verso posizioni esterne al checkout SCM durante il recupero della libreria, risultando in una vulnerabilità di path traversal che consente agli attaccanti con la capacità di configurare le pipeline di leggere file nella directory delle risorse ed eliminare file nella directory dei test sul filesystem del controller Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.