CVE-2026-92126 in Script Security Plugin
Сводка
по VulDB • 16.09.2026
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d и более ранние версии не отклоняют аннотации @Builder, у которых член builderStrategy указывает на произвольный класс, что позволяет злоумышленникам с правами на определение и запуск скриптов в песочнице (включая Pipelines) выполнять код вне песочницы при наличии подходящего класса в classpath компонента, оценивающего этот скрипт.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.