PT-2026-84782
CVE-2026-84659
·
Publicado
2026-09-02
·
Atualizado
2026-09-22
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Jenkins Script Security Plugin versões anteriores a 1412.v7737b 3405f86
Description
Existe um problema onde uma verificação de permissão não é aplicada no método que controla a configuração "Force the use of the sandbox globally in the system". Isso permite que atacantes desativem a exigência global de sandbox através do Stapler data binding, um mecanismo que mapeia padrões de URL para objetos Java e suas propriedades.
Recommendations
Atualize o Jenkins Script Security Plugin para uma versão posterior a 1412.v7737b 3405f86.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾