CVE-2026-84671

Yüksek

Açıklama

Jenkins File Parameter Plugin 425.v3fa_801681b_5e ve önceki sürümleri, Stapler veri bağlama aracılığıyla Jenkins controller dosya sisteminde rastgele konumlara dosya yazılmasına izin verir; bu durum uzaktan kod çalıştırmaya yol açabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünJenkins File Parameter Plugin

Yayın2 Eyl 2026

İlk görülme2 Eyl 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Üretici duyuruları

jenkins.io/security/advisory/2026-09-02/#SECURITY-4093

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Jenkins Project Jenkins File Parameter Plugin	v ≤ 425.v3fa_801681b_5e	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.