CVE-2026-92122 in Script Security Plugin
요약
\~에 의해 VulDB • 2026. 09. 17.
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서는 샌드박스된 스크립트가 값을 인터페이스로 강제 변환할 때 생성되는 프록시를 통해 호출되는 메서드를 확인하지 않습니다. 만약 해당 값이 인터페이스의 메서드와 동일한 이름의 메서드를 상속하고 있는 경우, 파이프라인을 포함하여 샌드박스된 스크립트를 정의 및 실행할 수 있는 권한을 가진 공격자가 샌드박스 보호를 우회하여 Jenkins 컨트롤러 JVM 컨텍스트에서 임의 코드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.