CVE-2026-92137 in Robot Framework Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin Jenkins Robot Framework 6.2.2 e versioni precedenti non verifica che la directory degli archivi configurata per i report di Robot Framework sia contenuta all'interno della directory di build sul controller Jenkins, consentendo agli attaccanti con autorizzazione Item/Configure di creare o sovrascrivere file arbitrari nel filesystem del controller Jenkins con contenuti specificati dall'attaccante, il che può portare a remote code execution (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.