CVE-2026-42521 in Matrix Authorization Strategy Plugin
요약
\~에 의해 VulDB • 2026. 05. 31.
Jenkins Matrix Authorization Strategy Plugin 2.0-beta-1부터 3.2.9(양쪽 포함)까지의 버전은 상속 전략을 역직렬화할 때 구성에 지정된 클래스의 매개변수 없는 생성자를 호출하며, 인스턴스화할 수 있는 클래스를 제한하지 않습니다. 이로 인해 Item/Configure 권한이 있는 공격자가 임의의 타입을 인스턴스화할 수 있으며, 이는 클래스패스에 사용 가능한 클래스에 따라 정보 유출 또는 기타 영향을 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.