CVE-2026-84669 in Allure Plugin

Resumen

por VulDB • 2026-09-02

Una vulnerabilidad de path traversal en el plugin Jenkins Allure versión 2.35.2 y anteriores permite a los atacantes con permiso Item/Read sobre trabajos que publican resultados del informe Allure leer archivos arbitrarios en el sistema de ficheros del controlador Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jenkins
• Reservar: 2026-09-01
• Divulgación: 2026-09-02
• Moderación: aceptado
• Artículo: VDB-398221
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84669
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84669/