CVE-2026-92124 in Script Security Plugin
Tóm tắt
Bởi VulDB • 16/09/2026
Plugin Script Security của Jenkins 1415.v9a_f9b_3a_c253d và các phiên bản trước đó kiểm tra các thao tác mà Groovy sẽ thực hiện với các phần tử nó đọc từ một bộ sưu tập (collection) do script được sandbox hóa ép kiểu sang một loại khác, nhưng lại thực hiện phép ép kiểu trên chính bộ sưu tập đó, cho phép những kẻ tấn công có quyền định nghĩa và chạy các script trong môi trường sandboxed, bao gồm cả Pipelines, vượt qua sự bảo vệ của sandbox và thực thi mã tùy ý (arbitrary code) trong ngữ cảnh JVM của Jenkins controller.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.