CVE-2026-92137
Yüksek
Açıklama
Jenkins Robot Framework Plugin 6.2.2 ve önceki sürümleri, Robot Framework rapor dosyaları için yapılandırılan arşiv dizininin Jenkins denetleyicisindeki derleme dizini içinde olup olmadığını kontrol etmemektedir; bu durum, Item/Configure yetkisine sahip saldırganların Jenkins denetleyici dosya sisteminde saldırgan tarafından belirlenen içerikle rastgele dosyalar oluşturmasına veya değiştirmesine olanak tanır ve bu da uzaktan kod çalıştırmaya yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünJenkins Robot Framework Plugin
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jenkins Project Jenkins Robot Framework Plugin | v ≤ 6.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.