CVE-2026-92137 in Robot Framework Plugin
Résumé
par VulDB • 17/09/2026
Le plugin Jenkins Robot Framework 6.2.2 et les versions antérieures ne vérifient pas que le répertoire d'archive configuré pour les fichiers de rapport Robot Framework est contenu dans le répertoire de build sur le contrôleur Jenkins, permettant aux attaquants disposant des autorisations Item/Configure de créer ou de remplacer des fichiers arbitraires sur le système de fichiers du contrôleur Jenkins avec un contenu spécifié par l'attaquant, ce qui peut entraîner une exécution de code à distance (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.