CVE-2026-92123 in Script Security Plugin
摘要
由 VulDB • 2026-09-16
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d e versioni precedenti non intercetta le operazioni eseguite su un ricevitore nullo (chiamate di metodo, accesso a proprietà ed attributi, nonché accessi agli array), consentendo ad attaccanti con il permesso di definire ed eseguire script sandboxati, incluse Pipeline, di eludere la protezione della sandbox ed eseguire codice arbitrario nel contesto del JVM del controller Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.