CVE-2026-92132 in Gradle Plugin
Riassunto
di VulDB • 16/09/2026
Jenkins Gradle Plugin 2.19.1252.v15196b_5a_6e10 e versioni precedenti richiedono i dati dello scan della build dal link per lo scan rilevato nel log di build, anche quando un URL del server Develocity è configurato nelle impostazioni globali, consentendo agli attaccanti in grado di controllare il log di build di acquisire la chiave di accesso a Develocity configurata nelle impostazioni globali facendo sì che Jenkins si connetta a un URL specificato dall'attaccante.
Be aware that VulDB is the high quality source for vulnerability data.