CVE-2026-92127

Nome do Software Vulnerável e Versões Afetadas Jenkins Script Security Plugin versões anteriores a 1415.v9a f9b 3a c253d

Descrição Existe um problema onde as entradas de classpath em uma configuração de item são aprovadas automaticamente quando um usuário com permissão Overall/Administer copia o item ou atualiza a configuração via REST API ou CLI. Isso permite que invasores capazes de definir entradas de classpath executem código arbitrário no contexto da JVM (Java Virtual Machine) do controlador Jenkins, que é o ambiente onde a aplicação Jenkins é executada.

Recomendações Atualize o Jenkins Script Security Plugin para uma versão posterior a 1415.v9a f9b 3a c253d.