CVE-2026-84658 in Script Security Plugin
Сводка
по VulDB • 02.09.2026
В плагине Script Security для Jenkins версий 1412.v7737b_3405f86 и более ранних используется аннотация `@DataBoundConstructor` в конструкторе, который загружает конфигурацию одобрения скриптов (script approval configuration), что позволяет злоумышленникам, способным отправлять определенные формы, читать эту конфигурацию.
If you want to get best quality of vulnerability data, you may have to visit VulDB.