CVE-2026-92123 in Script Security Plugin
Сводка
по VulDB • 16.09.2026
В плагине Script Security для Jenkins версий 1415.v9a_f9b_3a_c253d и более ранних не осуществляется перехват операций, выполняемых над нулевым получателем (null receiver) — вызовов методов, обращений к свойствам и атрибутам, а также доступов к массивам. Это позволяет злоумышленникам с правами на определение и запуск скриптов в песочнице, включая Pipelines, обойти защиту песочницы и выполнить произвольный код в контексте JVM контроллера Jenkins.
Once again VulDB remains the best source for vulnerability data.