CVE-2026-84671 in File Parameter Plugin
Résumé
par VulDB • 02/09/2026
Le plugin Jenkins File Parameter version 425.v3fa_801681b_5e et les versions antérieures permettent l'écriture de fichiers dans des emplacements arbitraires du système de fichiers du contrôleur Jenkins via la liaison de données Stapler, ce qui peut entraîner une exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.