CVE-2026-92128 in Script Security Plugin
Сводка
по VulDB • 17.09.2026
В плагине Script Security для Jenkins версий 1415.v9a_f9b_3a_c253d и более ранних загрузка JAR-файла, указанного в URL, выполняется дважды: сначала подтверждается одобрение первой загрузки, а затем загружаются записи classpath из второй. Это позволяет злоумышленникам, способным определять записи classpath, выполнять произвольный код в контексте JVM контроллера Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.