根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins Gitee 外掛程式 1301.v8957053c7902 和更早版本不會在建置原因中逸出 Gitee 推送 Webhook 承載的寄件者名稱，導致儲存的跨網站指令碼 （XSS） 弱點可被攻擊者利用，透過 Jenkins Gitee 外掛程式 Webhook 端點觸發建置。
    (CVE-2026-92140)

  - Jenkins Robot Framework 外掛程式 6.2.2 及更早版本不會檢查為 Robot Framework 報告檔案設定的封存目錄是否包含在 Jenkins 控制器上的建置目錄中，因此允許具有項目/設定權限的攻擊者以攻擊者指定的內容建立或取代 Jenkins 控制器檔案系統上的任意檔案，進而導致遠端程式碼執行。（CVE-2026-92137）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 和更早版本不會檢查在沙箱化指令碼將值強制執行至介面時所建立的 Proxy 所呼叫的方法 （如果該值繼承與介面方法同名的方法），因此允許具有定義和執行沙箱化指令碼 （包括管線） 的許可權攻擊者。 繞過沙箱保護，並在 Jenkins 控制器 JVM 的內容中執行任意程式碼。（CVE-2026-92122）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 和更早版本不會攔截在空接收器上執行的作業 （方法呼叫、屬性和屬性存取，以及陣列存取），因此允許有權定義和執行沙箱化指令碼 （包括管線） 的攻擊者繞過沙箱保護，並在Jenkins控制器 JVM 的內容中執行任意程式碼。（CVE-2026-92123）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 和更早版本會檢查 Groovy 將使用從沙箱腳本轉換為另一種類型的集合讀取的元素執行的操作，但在集合本身上執行轉換，允許有權定義和執行沙箱腳本 （包括管線） 的攻擊者繞過沙箱保護並在Jenkins控制器 JVM 的內容中執行任意程式碼。（CVE-2026-92124）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 和更早版本不會拒絕 @GroovyASTTransformationClass 註解，因此允許有權定義和執行沙箱化指令碼 （包括管線） 的攻擊者在編譯時執行任意 AST 轉換，繞過沙箱保護，並在 Jenkins 控制器 JVM 的內容中執行任意程式碼。
    (CVE-2026-92125)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 和更早版本不會拒絕 builderStrategy 成員命名任意類別的@Builder註解，因此如果評估指令碼的元件的類別路徑上存在合適的類別，則允許有權定義和執行沙箱指令碼 （包括管線） 的攻擊者在沙箱之外執行程式碼。（CVE-2026-92126）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 和更早版本會在具有「整體/管理」權限的使用者複製項目時，自動核准項目配置中的類別路徑項目，或透過 REST API 或 CLI 更新該配置，讓攻擊者能夠定義類別路徑項目，以在 Jenkins 控制器 JVM 的內容中執行任意程式碼。（CVE-2026-92127）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d及更早版本會下載由 URL 指定的 JAR 檔案兩次，確認第一次下載已核准，並從第二次下載載入類別路徑項目，讓攻擊者能夠定義類別路徑項目，以在 Jenkins 控制器 JVM 的內容中執行任意程式碼。（CVE-2026-92128）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 和更早版本不會檢查從沙箱化指令碼到在運行時間動態新增至類別的方法的呼叫，因此允許具有定義和執行沙箱化指令碼 （包括管線） 權限的攻擊者繞過沙箱保護並在沙箱外部執行程式碼。（CVE-2026-92129）

  - Jenkins管線：多分支外掛程式841.vec5b_9e1806ec和更早版本未在 resolveScm 管線步驟中設定認證查詢的適當內容，允許具有項目/設定權限的攻擊者存取和擷取他們無權使用的認證。（CVE-2026-92130）

  - Jenkins Pipeline： Groovy Libraries Plugin 805.va_fc79344957d 和更早版本不會將提供給程式庫管線步驟的程式庫路徑限制為 SCM 簽出內的相對路徑，並在擷取程式庫時遵循 SCM 簽出外部位置的符號連結，從而導致路徑遊走弱點，讓攻擊者能夠將 Pipelines 設定為讀取資源目錄中的檔案，以及刪除 Jenkins 上測試目錄中的檔案控制器檔案系統。（CVE-2026-92131）

  - Jenkins Gradle Plugin 2.19.1252.v15196b_5a_6e10 和更早版本會要求從建構記錄中偵測到的建構掃描連結來建構掃描資料，即使全域設定中設定了 Develocity 伺服器網址也是如此，攻擊者能夠控制建構記錄，透過讓Jenkins連線到攻擊者指定的網址來擷取全域設定中設定的 Develocity 存取金鑰。
    (CVE-2026-92132)

  - Jenkins GitLab Plugin 1.2149.vcfc32c82b_f7f和更早版本會將針對替代 GitLab API 權杖認證建置的 GitLab API 用戶端快取在僅從認證 ID 派生的快取金鑰下，省略解析認證的資料夾，允許具有項目/配置權限的攻擊者存取他們無權使用的 GitLab API 權杖認證。（CVE-2026-92133）

  - Jenkins 警告 當透過 REST API 提交工作組態時，13.10258.va_17d49a_78c3b_和更早版本的外掛程式不會驗證分析結果 ID，因此允許具有 Item/Configure 權限的攻擊者使用 javascript： 配置 URL 作為識別碼，進而造成儲存的跨網站指令碼 （XSS） 弱點。（CVE-2026-92134）

  - Jenkins 涵蓋範圍外掛程式 3.3358.v9487dde48783 和更早版本在透過 REST API 提交工作組態時，不會驗證涵蓋範圍結果 ID，因此允許具有 Item/Configure 權限的攻擊者使用 javascript： 配置 URL 作為識別碼，進而造成儲存的跨網站指令碼 （XSS） 弱點。（CVE-2026-92135）

  - Jenkins OWASP 相依性檢查外掛程式 5.6.4 和更早版本不會逸出 Jenkins UI 上的相依性檢查報告中的 CWE 值，導致具有項目/設定權限的攻擊者可利用儲存的跨網站指令碼 （XSS） 弱點。（CVE-2026-92136）

  - Jenkins Bitbucket Server Integration Plugin 6.0.1 和更早版本中的 OAuth 授權端點會從提交的表單讀取「oauth_callback」URL，而不是從伺服器端儲存的要求權杖中讀取「」URL，因此攻擊者能夠劫持 OAuth 流程並代表受害者取得存取權杖。
    (CVE-2026-92138)

  - Jenkins Bitbucket 推送和提取要求外掛程式 4.0.1 及舊版信任 Webhook 承載中提供的值 （包括特定 URL），並使用已設定的 Bitbucket 認證連線至這些 URL，讓攻擊者能夠透過傳送特製的 Webhook 承載來擷取儲存在 Jenkins 中的 Bitbucket 認證。（CVE-2026-92139）

  - Jenkins Keycloak 驗證外掛程式 2.4.1 及更早版本不會限制登入後的重新導向 URL，允許攻擊者進行網路釣魚攻擊。（CVE-2026-92141）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Gitee 插件 1301.v8957053c7902 和更早版本未从构建原因中的 Gitee 推送 webhook 负载中转义发送者名称，导致攻击者可利用存储的跨站脚本 （XSS） 漏洞，通过 Jenkins Gitee 插件 webhook 端点触发构建。
    (CVE-2026-92140)

  - Jenkins Robot Framework Plugin 6.2.2 及更低版本未检查 Jenkins 控制器上的构建目录中是否包含为 Robot Framework 报告文件配置的存档目录，从而允许具有 Item/Configure 权限的攻击者使用 Jenkins 控制器文件系统上的任意文件创建或替换为攻击者指定的内容，可导致远程代码执行。（CVE-2026-92137）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 及更早版本不会检查沙盒脚本强制将值强制给接口时创建的代理调用的方法，如果该值继承了与接口方法同名的方法，从而允许有权限定义和运行沙盒脚本的攻击者，包括管道、 绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。（CVE-2026-92122）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 及更早版本不会拦截在空接收器上执行的操作（方法调用、属性和属性访问以及数组访问），从而允许有权定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。（CVE-2026-92123）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 及更低版本检查 Groovy 将使用从沙盒脚本转换为另一种类型的集合中读取的元素执行的操作，但在集合本身上执行转换，从而允许有权定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。（CVE-2026-92124）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 及更早版本不拒绝 @GroovyASTTransformationClass 批注，这允许有权定义和运行沙盒脚本（包括管道）的攻击者在编译时运行任意 AST 转换，从而绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。
    (CVE-2026-92125)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 及更早版本不拒绝其 builderStrategy 成员命名任意类的 @Builder 批注，因此如果评估该脚本的组件的类路径存在合适的类，则允许有权定义和运行沙盒化脚本（包括管道）的攻击者在沙盒外部执行代码。（CVE-2026-92126）

  - 具有整体/管理员权限的用户复制项目时，1415.v9a_f9b_3a_c253d Jenkins 脚本安全插件自动批准项目配置中的类路径条目，或通过 REST API 或 CLI 更新该配置，从而允许攻击者定义类路径条目，从而在 Jenkins 控制器 JVM 的上下文中执行任意代码。（CVE-2026-92127）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 及较早版本会两次下载 URL 指定的 JAR 文件，确认第一次下载的批准并从第二次下载加载类路径条目，从而允许攻击者定义类路径条目，从而在 Jenkins 控制器 JVM 的上下文中执行任意代码。（CVE-2026-92128）

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 及更早版本不会检查从沙盒脚本到在运行时动态添加到类中的方法的调用，从而允许有权定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在沙盒外部执行代码。（CVE-2026-92129）

  - Jenkins Pipeline： Multibranch 插件 841.vec5b_9e1806ec 及更早版本未在 resolveScm Pipeline 步骤中为凭据查找设置适当的上下文，从而允许具有 Item/Configure 权限的攻击者访问和捕获他们无权获得的凭据。（CVE-2026-92130）

  - Jenkins Pipeline： Groovy Libraries Plugin 805.va_fc79344957d 及更早版本未将提供给库管道步骤的库路径限制为 SCM 检出内的相对路径，而且在检索库时遵循 SCM 检出外部位置的符号链接，导致路径遍历漏洞，允许攻击者将管道配置为读取资源目录中的文件以及删除 Jenkins 上测试目录中的文件控制器文件系统。（CVE-2026-92131）

  - Jenkins Gradle 插件 2.19.1252.v15196b_5a_6e10 及较早版本请求来自版本日志中检测到的版本扫描链接的版本扫描数据，即使在全局配置中配置了 Develocity 服务器 URL，这允许攻击者通过让 Jenkins 连接到攻击者指定的 URL 来控制版本日志以捕获全局配置中配置的 Develocity 访问密钥。
    (CVE-2026-92132)

  - Jenkins GitLab Plugin 1.2149.vcfc32c82b_f7f 及更早版本将为 GitLab API 标记凭据构建的 GitLab API 客户端缓存在仅从凭据 ID 派生的缓存密钥下，省略解析凭据的文件夹，从而允许具有 Item/Configure 权限的攻击者访问他们无权使用的 GitLab API 标记凭据。（CVE-2026-92133）

  - Jenkins Warnings Plugin 13.10258.va_17d49a_78c3b_ 及更早版本在通过 REST API 提交作业配置时不会验证分析结果 ID，从而允许具有 Item/Configure 权限的攻击者使用 javascript： 方案 URL 作为标识符，从而导致存储型跨站脚本 （XSS） 漏洞。（CVE-2026-92134）

  - Jenkins Coverage Plugin 3.3358.v9487dde48783 和更早版本在通过 REST API 提交作业配置时不验证覆盖率结果 ID，从而允许具有 Item/Configure 权限的攻击者使用 javascript： 方案 URL 作为标识符，从而导致存储型跨站脚本 （XSS） 漏洞。（CVE-2026-92135）

  - Jenkins OWASP Dependency-Check 插件 5.6.4 及更早版本不从 Jenkins UI 上的 Dependency-Check 报告中转义 CWE 值，导致具有 Item/Configure 权限的攻击者可利用存储的跨站脚本 （XSS） 漏洞。（CVE-2026-92136）

  - Jenkins Bitbucket Server Integration 插件 6.0.1 及更早版本中的 OAuth 授权端点从提交的表单读取“oauth_callback”URL，而不是从服务器端存储的请求标记中读取“”URL，从而允许攻击者劫持 OAuth 流，并代表受害者获得访问标记。
    (CVE-2026-92138)

  - Jenkins Bitbucket Push and Pull Request 插件 4.0.1 及之前版本信任 webhook 负载（包括特定 URL）中提供的值，并使用配置的 Bitbucket 凭据连接到这些 URL，从而允许攻击者通过发送构建的 Webhook 负载捕获存储在 Jenkins 中的 Bitbucket 凭据。（CVE-2026-92139）

  - Jenkins Keycloak Authentication Plugin 2.4.1 及更早版本在登录后未限制重定向 URL，允许攻击者执行钓鱼攻击。（CVE-2026-92141）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Gitee プラグイン 1301.v8957053c7902 以前は、ビルド原因において Gitee プッシュ Webhook ペイロードから送信者名をエスケープしません。このため、攻撃者が Jenkins Gitee プラグイン Webhook エンドポイントを介してビルドをトリガーできる、蓄積型クロスサイトスクリプティング(XSS)の脆弱性を悪用できます。
    (CVE-2026-92140)

  - Jenkins Robot Framework Plugin 6.2.2 以前は、Robot Framework レポートファイル用に構成されたアーカイブディレクトリが Jenkins コントローラーのビルドディレクトリ内にあることをチェックしません。これにより、Item/Configure 権限のある攻撃者が、Jenkins コントローラーファイルシステム上の任意のファイルを作成し、攻撃者が指定したコンテンツで置換することができ、リモートコードの実行を引き起こす可能性があります。(CVE-2026-92137)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d以前では、サンドボックス化されたスクリプトがインターフェイスに値を強制したときに、値がインターフェイスメソッドと同じ名前のメソッドを継承する場合、プロキシを通じて呼び出されるメソッドをチェックしません。これにより、攻撃者が、サンドボックス化されたスクリプトを定義して実行する権限を持つ攻撃者(Pipelines、 サンドボックス保護をバイパスし、Jenkins コントローラー JVM のコンテキストで任意のコードを実行する可能性があります。(CVE-2026-92122)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d以前は、null レシーバーで実行される操作(メソッド呼び出し、プロパティと属性のアクセス、配列へのアクセス)を傍受しません。これにより、パイプラインを含むサンドボックス化されたスクリプトを定義して実行する権限を持つ攻撃者が、サンドボックス保護をバイパスし、Jenkins コントローラー JVM のコンテキストで任意のコードを実行する可能性があります。(CVE-2026-92123)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d以前は、サンドボックス化されたスクリプトが別のタイプにキャストするが、コレクション自体でキャストするコレクションから読み取った要素で Groovy が実行する操作をチェックします。これにより、パイプラインを含むサンドボックス化されたスクリプトを定義して実行する権限を持つ攻撃者が、サンドボックス保護をバイパスし、Jenkins コントローラー JVM のコンテキストで任意のコードを実行する可能性があります。(CVE-2026-92124)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d以前は @GroovyASTTransformationClass アノテーションを拒否しないため、パイプラインを含むサンドボックス化されたスクリプトを定義して実行する権限を持つ攻撃者が、コンパイル時に任意の AST 変換を実行し、サンドボックス保護をバイパスし、Jenkins コントローラー JVM のコンテキストで任意のコードを実行することが可能です。
    (CVE-2026-92125)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d以前は、builderStrategyメンバーが任意のクラスに名前を付けた@Builderアノテーションを拒否しないため、スクリプトを評価するコンポーネントのクラスパスに適切なクラスが存在する場合、パイプラインを含むサンドボックス化されたスクリプトを定義および実行する権限を持つ攻撃者が、サンドボックス外でコードを実行する可能性があります。(CVE-2026-92126)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d以前では、「Overall/Administer」権限を持つユーザーがアイテムをコピーしたり、REST API または CLI を通じて構成を更新したりすると、そのアイテム構成のクラスパスエントリが自動的に承認されます。これにより、攻撃者がクラスパスエントリを定義して、Jenkinsコントローラー JVM のコンテキストで任意のコードを実行する可能性があります。(CVE-2026-92127)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d以前は、URL で指定された JAR ファイルを 2 回ダウンロードし、最初のダウンロードの承認を確認し、2 回目のダウンロードから classpath エントリをロードします。これにより、攻撃者が classpath エントリを定義して、Jenkins コントローラー JVM のコンテキストで任意のコードを実行する可能性があります。(CVE-2026-92128)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d以前は、サンドボックス化されたスクリプトからランタイム時にクラスに動的に追加されたメソッドに対する呼び出しをチェックしません。そのため、パイプラインを含むサンドボックス化されたスクリプトを定義して実行する権限を持つ攻撃者が、サンドボックス保護をバイパスし、サンドボックス外でコードを実行する可能性があります。(CVE-2026-92129)

  - Jenkinsパイプライン:マルチブランチプラグイン841.vec5b_9e1806ec以前では、resolveScm パイプラインステップで認証情報検索に適切なコンテキストが設定されません。そのため、アイテム/構成権限を持つ攻撃者が、権限のない認証情報にアクセスしてキャプチャする可能性があります。(CVE-2026-92130)

  - Jenkinsパイプライン:Groovy ライブラリプラグイン805.va_fc79344957d以前は、ライブラリパイプラインステップに提供されるライブラリパスを SCM チェックアウト内の相対パスに制限せず、ライブラリを取得する際に SCM チェックアウトの外部の場所へのシンボリックリンクに従うため、パストラバーサルの脆弱性が発生し、攻撃者がパイプラインを構成して、リソースディレクトリのファイルを読み取ったり、Jenkins上のテストディレクトリのファイルを削除する可能性がありますコントローラーファイルシステム。(CVE-2026-92131)

  - Develocity サーバーの URL がグローバル構成で構成されている場合でも、Jenkins Gradle プラグイン2.19.1252.v15196b_5a_6e10以前の Gradle プラグインがビルドログで検出されたビルドスキャンリンクからビルドスキャンデータをリクエストします。これにより、攻撃者はビルドログをコントロールして、攻撃者が指定した URL に接続Jenkinsさせることで、グローバル構成で構成された Develocity アクセスキーを取得することができます。
    (CVE-2026-92132)

  - Jenkins GitLab プラグイン1.2149.vcfc32c82b_f7f以前では、代替 GitLab API トークン認証情報用に構築された GitLab API クライアントを、認証情報 ID のみから派生したキャッシュキーでキャッシュし、認証情報が解決されるフォルダを省略しているため、Item/Configure 権限を持つ攻撃者が、使用する権利のない GitLab API トークン認証情報にアクセスする可能性があります。(CVE-2026-92133)

  - Jenkins警告 13.10258.va_17d49a_78c3b_ 以前のプラグインは、REST API を通じてジョブ設定が送信されたときに、分析結果 ID を検証しません。これにより、アイテム/構成権限のある攻撃者が、javascript: スキームの URL を識別子として使用することができ、その結果、蓄積型クロスサイトスクリプティング(XSS)の脆弱性が発生します。(CVE-2026-92134)

  - Jenkins Coverage Plugin 3.3358.v9487dde48783 以前では、ジョブ構成が REST API を通じて送信されたとき、カバレッジ結果 ID が検証されません。これにより、Item/Configure 権限のある攻撃者が javascript: scheme URL を識別子として使用することができ、蓄積型クロスサイトスクリプティングの脆弱性が発生します。(CVE-2026-92135)

  - 5.6.4 以前の OWASP Dependency-Check プラグインJenkins、Jenkins UI 上の Dependency-Check レポートから CWE 値をエスケープしないため、Stored型クロスサイトスクリプティング(XSS)の脆弱性が、Item/Configure 権限を持つ攻撃者によって悪用される可能性があります。(CVE-2026-92136)

  - Jenkins Bitbucket Server Integration Plugin 6.0.1 以前の OAuth 承認エンドポイントは、サーバー側に保存されたリクエストトークンからではなく、送信されたフォームから「oauth_callback」URL を読み取るため、攻撃者が OAuth フローをハイジャックし、被害者になり代わってアクセストークンを取得する可能性があります。
    (CVE-2026-92138)

  - Jenkins Bitbucket Push and Pull Request Plugin 4.0.1 以前は、特定の URL を含む Webhook ペイロードで提供された値を信頼し、設定済みの Bitbucket 認証情報を使用してこれらの URL に接続します。これにより、攻撃者は細工された Webhook ペイロードを送信することで、Jenkinsに保存されているBitbucket認証情報をキャプチャできます。(CVE-2026-92139)

  - 2.4.1 以前の Keycloak 認証プラグインJenkinsログイン後のリダイレクト URL が制限されないため、攻撃者がフィッシング攻撃を実行する可能性があります。(CVE-2026-92141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Gitee Plugin 1301.v8957053c7902 and earlier does not escape the sender name from Gitee push     webhook payloads in build causes, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers able to trigger builds via the Jenkins Gitee Plugin webhook endpoint.
    (CVE-2026-92140)

  - Jenkins Robot Framework Plugin 6.2.2 and earlier does not check that the archive directory configured for     Robot Framework report files is contained within the build directory on the Jenkins controller, allowing     attackers with Item/Configure permission to create or replace arbitrary files on the Jenkins controller     file system with attacker-specified content, which can lead to remote code execution. (CVE-2026-92137)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not check the method called through     the proxy created when a sandboxed script coerces a value to an interface, if the value inherits a method     of the same name as an interface method, allowing attackers with permission to define and run sandboxed     scripts, including Pipelines, to bypass the sandbox protection and execute arbitrary code in the context     of the Jenkins controller JVM. (CVE-2026-92122)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not intercept operations performed     on a null receiver (method calls, property and attribute accesses, and array accesses), allowing attackers     with permission to define and run sandboxed scripts, including Pipelines, to bypass the sandbox protection     and execute arbitrary code in the context of the Jenkins controller JVM. (CVE-2026-92123)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier checks the operations Groovy will perform     with the elements it reads from a collection that a sandboxed script casts to another type but performs     the cast on the collection itself, allowing attackers with permission to define and run sandboxed scripts,     including Pipelines, to bypass the sandbox protection and execute arbitrary code in the context of the     Jenkins controller JVM. (CVE-2026-92124)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not reject the     @GroovyASTTransformationClass annotation, allowing attackers with permission to define and run sandboxed     scripts, including Pipelines, to run an arbitrary AST transformation at compile time, bypassing the     sandbox protection and executing arbitrary code in the context of the Jenkins controller JVM.
    (CVE-2026-92125)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not reject @Builder annotations     whose builderStrategy member names an arbitrary class, allowing attackers with permission to define and     run sandboxed scripts, including Pipelines, to execute code outside the sandbox if a suitable class is     present on the classpath of the component that evaluates the script. (CVE-2026-92126)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier automatically approves the classpath     entries in an item configuration when a user with Overall/Administer permission copies the item, or     updates that configuration through the REST API or CLI, allowing attackers able to define classpath     entries to execute arbitrary code in the context of the Jenkins controller JVM. (CVE-2026-92127)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier downloads a JAR file specified by URL     twice, confirming the approval of the first download and loading the classpath entries from the second,     allowing attackers able to define classpath entries to execute arbitrary code in the context of the     Jenkins controller JVM. (CVE-2026-92128)

  - Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not check calls from sandboxed     scripts to methods added dynamically to a class at runtime, allowing attackers with permission to define     and run sandboxed scripts, including Pipelines, to bypass the sandbox protection and execute code outside     the sandbox. (CVE-2026-92129)

  - Jenkins Pipeline: Multibranch Plugin 841.vec5b_9e1806ec and earlier does not set the appropriate context     for credentials lookup in the resolveScm Pipeline step, allowing attackers with Item/Configure permission     to access and capture credentials they are not entitled to. (CVE-2026-92130)

  - Jenkins Pipeline: Groovy Libraries Plugin 805.va_fc79344957d and earlier does not restrict the library     path provided to the library Pipeline step to a relative path inside the SCM checkout, and follows     symbolic links to locations outside of the SCM checkout when retrieving the library, resulting in a path     traversal vulnerability, allowing attackers able to configure Pipelines to read files in a resources     directory and to delete files in a test directory on the Jenkins controller file system. (CVE-2026-92131)

  - Jenkins Gradle Plugin 2.19.1252.v15196b_5a_6e10 and earlier requests build scan data from the build scan     link detected in the build log, even when a Develocity server URL is configured in the global     configuration, allowing attackers able to control the build log to capture the Develocity access key     configured in the global configuration by having Jenkins connect to an attacker-specified URL.
    (CVE-2026-92132)

  - Jenkins GitLab Plugin 1.2149.vcfc32c82b_f7f and earlier caches the GitLab API client built for alternative     GitLab API token credentials under a cache key derived from the credentials ID alone, omitting the folder     in which the credentials are resolved, allowing attackers with Item/Configure permission to access GitLab     API token credentials they are not entitled to use. (CVE-2026-92133)

  - Jenkins Warnings Plugin 13.10258.va_17d49a_78c3b_ and earlier does not validate the analysis results ID     when a job configuration is submitted through the REST API, allowing attackers with Item/Configure     permission to use a javascript: scheme URL as identifier, resulting in a stored cross-site scripting (XSS)     vulnerability. (CVE-2026-92134)

  - Jenkins Coverage Plugin 3.3358.v9487dde48783 and earlier does not validate the coverage results ID when a     job configuration is submitted through the REST API, allowing attackers with Item/Configure permission to     use a javascript: scheme URL as identifier, resulting in a stored cross-site scripting (XSS)     vulnerability. (CVE-2026-92135)

  - Jenkins OWASP Dependency-Check Plugin 5.6.4 and earlier does not escape CWE values from Dependency-Check     reports on the Jenkins UI, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by     attackers with Item/Configure permission. (CVE-2026-92136)

  - The OAuth authorization endpoint in Jenkins Bitbucket Server Integration Plugin 6.0.1 and earlier reads     the `oauth_callback` URL from the submitted form rather than from the server-side stored request token,     allowing attackers to hijack the OAuth flow and obtain an access token on behalf of the victim.
    (CVE-2026-92138)

  - Jenkins Bitbucket Push and Pull Request Plugin 4.0.1 and earlier trusts values provided in the webhook     payload, including certain URLs, and uses configured Bitbucket credentials to connect to those URLs,     allowing attackers to capture Bitbucket credentials stored in Jenkins by sending a crafted webhook     payload. (CVE-2026-92139)

  - Jenkins Keycloak Authentication Plugin 2.4.1 and earlier does not restrict the redirect URL after login,     allowing attackers to perform phishing attacks. (CVE-2026-92141)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
346277	Jenkins plugins 多個漏洞（2026-09-16）	Nessus	CGI abuses	9/16/2026	9/22/2026	high
346277	Jenkins 插件多个漏洞（2026-09-16）	Nessus	CGI abuses	9/16/2026	9/22/2026	high
346277	Jenkins プラグインの複数の脆弱性 (2026 年 9 月 16 日)	Nessus	CGI abuses	9/16/2026	9/22/2026	high
346277	Jenkins plugins Multiple Vulnerabilities (2026-09-16)	Nessus	CGI abuses	9/16/2026	9/22/2026	high

Detections

Analytics

Plugins Search

high

high

high

high