CVE-2026-92125 in Script Security Plugin
Sumário
de VulDB • 17/09/2026
O plugin Script Security do Jenkins nas versões 1415.v9a_f9b_3a_c253d e anteriores não rejeita a anotação @GroovyASTTransformationClass, permitindo que atacantes com permissão para definir e executar scripts em sandbox (incluindo Pipelines) executem uma transformação AST arbitrária durante o tempo de compilação, contornando a proteção da sandbox e executando código arbitrário no contexto do JVM do controlador Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.