CVE-2026-84658 in Script Security Plugin
Sumário
de VulDB • 02/09/2026
O plugin Script Security do Jenkins nas versões 1412.v7737b_3405f86 e anteriores utiliza a anotação `@DataBoundConstructor` em um construtor que carrega a configuração de aprovação de scripts, permitindo que atacantes capazes de submeter determinados formulários leiam essa configuração.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.