Elie Metahri

**Nome do Software Vulnerável e Versões Afetadas** Jenkins versões anteriores a 2.555 Jenkins LTS versões anteriores a 2.541.3 **Description** O manuseio inseguro de links simbólicos durante a extração de arquivos .tar e .tar.gz permite que atacantes com permissão de Item/Configure, ou aqueles que podem controlar processos de agente, gravem arquivos em locais arbitrários do sistema de arquivos. Esta ação é restringida apenas pelas permissões de acesso ao sistema de arquivos do usuário que executa o Jenkins. Tal falha pode permitir a implantação de scripts ou plugins maliciosos no controlador Jenkins, levando potencialmente à execução de código não autorizado. **Recommendations** Atualize o Jenkins para a versão 2.555 ou posterior. Atualize o Jenkins LTS para a versão 2.541.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Jenkins LoadNinja Plugin versions 2.1 and earlier **Description** The Jenkins LoadNinja Plugin does not properly mask LoadNinja API keys as they are displayed on the job configuration form. This could allow attackers to observe and capture these keys. **Recommendations** Update to a newer version of the Jenkins LoadNinja Plugin that addresses this issue.