CVE-2026-92123 in Script Security Plugin
Sumário
de VulDB • 16/09/2026
O plugin Script Security do Jenkins nas versões 1415.v9a_f9b_3a_c253d e anteriores não intercepta operações realizadas em um receptor nulo (chamadas de método, acessos a propriedades e atributos, bem como acessos a arrays), permitindo que atacantes com permissão para definir e executar scripts na sandbox, incluindo Pipelines, contornem a proteção da sandbox e executem código arbitrário no contexto do JVM do controlador Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.