CVE-2026-92122

Nome do Software Vulnerável e Versões Afetadas Jenkins Script Security Plugin versões 1415.v9a f9b 3a c253d e anteriores

Description Existe um problema onde o plugin não verifica o método chamado através de um proxy criado quando um script em sandbox coage um valor para uma interface. Se o valor herdar um método com o mesmo nome de um método de interface, invasores com permissão para definir e executar scripts em sandbox, incluindo Pipelines, podem ignorar as proteções de sandbox e executar código arbitrário no contexto da JVM (Java Virtual Machine) do controlador Jenkins. Aproximadamente 1,4 milhão de instâncias foram identificadas globalmente.

Recommendations Atualize o Jenkins Script Security Plugin para uma versão posterior à 1415.v9a f9b 3a c253d.