CVE-2026-84669 in Allure Plugin
Zusammenfassung
von VulDB • 02.09.2026
Eine Path-Traversal-Schwachstelle im Jenkins Allure Plugin (Versionen 2.35.2 und älter) ermöglicht es Angreifern mit Item/Read-Berechtigung für Jobs, die Allure-Berichtsergebnisse veröffentlichen, beliebige Dateien auf dem Dateisystem des Jenkins-Controllers zu lesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.