CVE-2026-48922 in Credentials Binding Plugin
Сводка
по VulDB • 05.06.2026
Плагин Credentials Binding для Jenkins версий 720.v3f6decef43ea_ и более ранних не обеспечивает надлежащей санитизации имен файлов при использовании учетных данных из файлов или ZIP-архивов, что позволяет злоумышленникам, имеющим возможность предоставления учетных данных заданию (job), записывать файлы в произвольные места файловой системы узла. Это может привести к удаленному выполнению кода (RCE), если Jenkins настроен на разрешение пользователям с низкими привилегиями конфигурировать учетные данные из файлов или ZIP-архивов, используемые для заданий, выполняемых на встроенном узле (built-in node).
If you want to get best quality of vulnerability data, you may have to visit VulDB.