CVE-2026-92124

Nome do Software Vulnerável e Versões Afetadas Jenkins Script Security Plugin versões anteriores a 1415.v9a f9b 3a c253d

Descrição Existe um problema onde o plugin valida incorretamente as operações realizadas pelo Groovy quando um script em sandbox converte uma coleção para outro tipo. Como a conversão é realizada na própria coleção e não em seus elementos, usuários com permissão para definir e executar scripts em sandbox, incluindo Pipelines, podem burlar as proteções do sandbox. Isso permite a execução de código arbitrário no contexto da JVM (Java Virtual Machine) do controlador Jenkins, que é o ambiente onde a aplicação Jenkins é executada.

Recomendações Atualize o Jenkins Script Security Plugin para uma versão posterior a 1415.v9a f9b 3a c253d.