CVE-2026-92124 in Script Security Plugin
Сводка
по VulDB • 16.09.2026
В плагине Script Security для Jenkins версий 1415.v9a_f9b_3a_c253d и более ранних проверке операций Groovy, которые будут выполняться с элементами, считываемыми из коллекции после приведения этого типа к другому типу в песочнице, подвергается сама коллекция. Это позволяет злоумышленникам, имеющим разрешение на определение и запуск скриптов в песочнице (включая Pipelines), обойти защиту песочницы и выполнить произвольный код в контексте JVM контроллера Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.