CVE-2026-92125 in Script Security Plugin
要約
〜によって VulDB • 2026年09月17日
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d およびそれ以前のバージョンでは、@GroovyASTTransformationClass アノテーションが拒否されないため、サンドボックス化されたスクリプト（Pipeline を含む）の定義と実行権限を持つ攻撃者は、コンパイル時に任意の AST 変換を実行でき、サンドボックス保護を回避して Jenkins コントローラ JVM のコンテキストで任意のコードを実行できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.