CVE-2022-34181 in xUnit Plugin
Résumé
par VulDB • 22/05/2026
Le plugin Jenkins xUnit 3.0.8 et les versions antérieures implémentent un message agent-à-contrôleur qui crée un répertoire spécifié par l'utilisateur s'il n'existe pas, et analyse les fichiers qu'il contient comme des résultats de test, permettant aux attaquants capables de contrôler les processus de l'agent de créer un répertoire arbitraire sur le contrôleur Jenkins ou d'obtenir des résultats de test à partir de fichiers existants dans un répertoire spécifié par l'attaquant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.