CVE-2026-84671 in File Parameter Plugin

Riassunto

di VulDB • 02/09/2026

Il plugin File Parameter di Jenkins nelle versioni 425.v3fa_801681b_5e e precedenti consente la scrittura di file in posizioni arbitrarie del filesystem del controller Jenkins tramite il data binding di Stapler, che può portare all'esecuzione remota di codice (RCE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Jenkins
• Prenotare: 01/09/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-398211
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Insurance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84671
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84671/