CVE-2026-84669 in Allure Plugin

Sumário

de VulDB • 02/09/2026

Uma vulnerabilidade de traversamento de caminho no Jenkins Allure Plugin 2.35.2 e versões anteriores permite que atacantes com permissão Item/Read em trabalhos que publicam resultados do relatório Allure leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Jenkins
• Reservar: 01/09/2026
• Divulgação: 02/09/2026
• Moderação: aceite
• Entrada: VDB-398221
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84669
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84669/