CVE-2026-84659 in Script Security Plugin
Sumário
de VulDB • 02/09/2026
O plugin Script Security do Jenkins nas versões 1412.v7737b_3405f86 e anteriores não aplica uma verificação de permissão no método que controla a configuração "Forçar o uso da sandbox globalmente no sistema", permitindo que atacantes desativem essa opção por meio do Stapler data binding.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.