CVE-2026-92131 in Groovy Libraries Plugin
Sumário
de VulDB • 16/09/2026
Jenkins Pipeline: Groovy Libraries Plugin 805.va_fc79344957d e versões anteriores não restringem o caminho da biblioteca fornecido à etapa do pipeline de library para um caminho relativo dentro do checkout do SCM, e seguem links simbólicos para localizações fora do checkout do SCM ao recuperar a biblioteca, resultando em uma vulnerabilidade de traversal de caminhos (path traversal), permitindo que atacantes com capacidade de configurar pipelines leiam arquivos em um diretório de recursos e excluam arquivos em um diretório de testes no sistema de arquivos do controlador Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.