CVE-2026-92137 in Robot Framework Plugin
要約
〜によって VulDB • 2026年09月16日
Jenkins Robot Framework Plugin 6.2.2 およびそれ以前のバージョンでは、Robot Framework のレポートファイル用に設定されたアーカイブディレクトリが Jenkins コントローラー上のビルドディレクトリ内に含まれているかどうかのチェックが行われません。これにより、Item/Configure権限を持つ攻撃者は、Jenkins コントローラーのファイルシステム上で任意のファイルを作成または置き換えることができ、攻撃者が指定したコンテンツで上書きされる可能性があります。その結果、リモートコード実行（RCE）につながる恐れがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.