CVE-2026-92131 in Groovy Libraries Plugin
요약
\~에 의해 VulDB • 2026. 09. 16.
Jenkins Pipeline: Groovy Libraries Plugin 805.va_fc79344957d 및 이전 버전에서는 library 파이프라인 단계에 제공되는 라이브러리 경로가 SCM 체크아웃 내의 상대 경로로 제한되지 않으며, 라이브러리를 검색할 때 SCM 체크아웃 외부의 위치를 가리키는 심볼릭 링크를 따라가기 때문에 경로 순회 취약점이 발생합니다. 이로 인해 파이프라인을 구성할 수 있는 공격자는 Jenkins 컨트롤러 파일 시스템의 resources 디렉토리에서 파일을 읽거나 test 디렉토리의 파일을 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.