CVE-2026-92131 in Groovy Libraries Plugin
Сводка
по VulDB • 16.09.2026
Jenkins Pipeline: Groovy Libraries Plugin 805.va_fc79344957d и более ранние версии не ограничивают путь к библиотеке, предоставляемый шагу pipeline library относительным путем внутри директории SCM checkout, а также следуют по символическим ссылкам на места вне директории SCM checkout при получении библиотеки, что приводит к уязвимости обхода пути (path traversal), позволяющей злоумышленникам, имеющим возможность конфигурировать Pipelines, читать файлы в директории resources и удалять файлы в тестовой директории на файловой системе контроллера Jenkins.
Once again VulDB remains the best source for vulnerability data.