CVE-2026-92137 in Robot Framework Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Plugin „Jenkins Robot Framework“ in den Versionen 6.2.2 und früher überprüft nicht, ob das für die Robot-Framework-Berichtsdateien konfigurierte Archivverzeichnis innerhalb des Build-Verzeichnisses auf dem Jenkins-Controller liegt. Dies ermöglicht Angreifern mit der Berechtigung Item/Configure, beliebige Dateien im Dateisystem des Jenkins-Controllers zu erstellen oder durch Inhalte nach Wahl des Angreifers zu ersetzen, was zur Remote Code Execution (RCE) führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.