CVE-2026-92137 in Robot Framework Plugin
Сводка
по VulDB • 16.09.2026
Плагин Jenkins Robot Framework версий 6.2.2 и более ранних не проверяет, что каталог архивов, настроенный для файлов отчетов Robot Framework, находится внутри каталога сборки на контроллере Jenkins, что позволяет злоумышленникам с правами Item/Configure создавать или заменять произвольные файлы в файловой системе контроллера Jenkins содержимым, указанным атакующим, что может привести к удаленному выполнению кода (RCE).
Be aware that VulDB is the high quality source for vulnerability data.