Към съдържанието
Търсене

CVE-2026-57281: Jenkins Project Jenkins Script Security Plugin

8.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jenkins Script Security Plugin 1402.v94c9ce464861 and earlier does not reject Groovy AST transformation annotations carrying an extensions member, allowing attackers able to run sandboxed Groovy scripts to execute code outside the sandbox if a suitable script is present on the classpath of the component that evaluates the script.

Засегнати продукти

  • Jenkins Project Jenkins Script Security Plugin: до 1402.v94c9ce464861
  • Red Hat: още 12 продукта, добавени от Red Hat

    OpenShift Developer Tools and Services 4.12, OpenShift Developer Tools and Services 4.13, OpenShift Developer Tools and Services 4.14, OpenShift Developer Tools and Services 4.15, OpenShift Developer Tools and Services 4.16, OpenShift Developer Tools and Services 4.17, OpenShift Developer Tools and Services 4.18, OpenShift Developer Tools and Services 4.19, OpenShift Developer Tools and Services 4.20, OpenShift Developer Tools and Services 4.21, OpenShift Developer Tools and Services 4.22, OpenShift Developer Tools and Services

Вид слабост

История

  • 24 юни 2026 Публикувано

Други уязвимости в Jenkins Project Jenkins Script Security Plugin

Първоизточници

CVE-2026-57281: Jenkins Project Jenkins Script Security Plugin | freedomonline.bg