CVE-2026-84669 in Allure Plugin

الملخص

بحسب VulDB • 02/09/2026

تتيح ثغرة عبور المسار (Path Traversal) في إضافة Jenkins Allure Plugin الإصدار 2.35.2 وما قبله لمهاجمين يمتلكون إذن Item/Read على المهام التي تنشر نتائج تقارير Allure، قراءة ملفات عشوائية على نظام الملفات الخاص بوحدة تحكم Jenkins.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Jenkins
• حجز: 01/09/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398221
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84669
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84669/