Jenkins Pipeline: Groovy Libraries Plugin does not prohibit symbolic links in shared libraries

CAO 7.5CVE-2026-48921 · GHSA-qjq3-wqj5-g37q · Công bố 27/05/2026 · cập nhật 14/10/2026

Tóm tắt nhanh

CVE-2026-48921 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng io.jenkins.plugins:pipeline-groovy-lib, pipeline (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 21.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 798.v5cc688825312 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:pipeline-groovy-lib Maven	`< 798.v5cc688825312`	`798.v5cc688825312`
pipeline jenkins	`< 798.v5cc688825312`	`798.v5cc688825312`

Mô tả

Jenkins Pipeline: Groovy Libraries Plugin 797.v90ea_a_9b_e45a_0 and earlier does not prohibit symbolic links in shared libraries.

This allows attackers able to control the content of a library used by a Pipeline job to read arbitrary files on the Jenkins controller filesystem.

Pipeline: Groovy Libraries Plugin 798.v5cc688825312 prohibits symbolic links in shared libraries.

Mô tả của NVD

Jenkins Pipeline: Groovy Libraries Plugin 797.v90ea_a_9b_e45a_0 and earlier does not prohibit symbolic links in shared libraries, allowing attackers able to control the content of a library used by a Pipeline job to read arbitrary files on the Jenkins controller filesystem.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2026-48921 · ADVISORY
jenkinsci/pipeline-groovy-lib-plugin · PACKAGE
jenkins.io/security/advisory/2026-05-27 · WEB

Lỗ hổng khác của io.jenkins.plugins:pipeline-groovy-lib

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

io.jenkins.plugins:pipeline-groovy-lib

Maven

< 798.v5cc688825312

798.v5cc688825312

pipeline

jenkins