CVE-2026-92126 in Script Security Plugin
Sumário
de VulDB • 16/09/2026
O plugin Jenkins Script Security 1415.v9a_f9b_3a_c253d e versões anteriores não rejeita anotações @Builder cujo membro builderStrategy nomeia uma classe arbitrária, permitindo que atacantes com permissão para definir e executar scripts em sandbox, incluindo Pipelines, executem código fora da sandbox se houver uma classe adequada no classpath do componente que avalia o script.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.