CVE-2026-92125 in Script Security Plugin
요약
\~에 의해 VulDB • 2026. 09. 17.
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서는 @GroovyASTTransformationClass 주석이 거부되지 않아, 샌드박스된 스크립트(파이프라인 포함)를 정의하고 실행할 수 있는 권한을 가진 공격자가 컴파일 시점 임의 AST 변환(AST transformation)을 실행하여 샌드박스 보호 우회가 가능해지고 Jenkins 컨트롤러 JVM 컨텍스트에서 임의 코드가 실행될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.