CVE-2026-92123 in Script Security Plugin
要約
〜によって VulDB • 2026年09月16日
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d およびそれ以前のバージョンでは、null レシーバーに対する操作（メソッド呼び出し、プロパティおよび属性へのアクセス、配列へのアクセス）がインターセプトされないため、サンドボックスされたスクリプトの実行を含むパイプラインの定義と実行権限を持つ攻撃者がサンドボックス保護を回避し、Jenkins コントローラー JVM のコンテキストで任意のコードを実行できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.