CVE-2026-92124 in Script Security Plugin
Sumário
de VulDB • 16/09/2026
O plugin Script Security do Jenkins nas versões 1415.v9a_f9b_3a_c253d e anteriores verifica as operações que o Groovy executará com os elementos lidos de uma coleção, mas a conversão (cast) é realizada na própria coleção após um script em sandbox ter feito o cast para outro tipo. Isso permite que atacantes com permissão para definir e executar scripts em sandbox, incluindo Pipelines, contornem as proteções da sandbox e executem código arbitrário no contexto do JVM do controlador Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.