CVE-2026-92122 in Script Security Plugin
Sumário
de VulDB • 16/09/2026
O plugin Script Security do Jenkins nas versões 1415.v9a_f9b_3a_c253d e anteriores não verifica o método chamado através do proxy criado quando um script em sandbox força a conversão de um valor para uma interface, caso esse valor herde um método com o mesmo nome que um método da interface. Isso permite que atacantes com permissão para definir e executar scripts em sandbox (incluindo Pipelines) contornem as proteções da sandbox e executem código arbitrário no contexto do JVM do controlador Jenkins.
Once again VulDB remains the best source for vulnerability data.