CVE-2020-2180

Plugin Jenkins AWS SAM, versões 1.2.2 e anteriores

O problema decorre do fato de o analisador YAML não estar configurado para impedir a instanciação de tipos arbitrários, levando a uma vulnerabilidade de execução remota de código. Essa vulnerabilidade pode ser explorada por usuários capazes de configurar uma tarefa ou controlar o conteúdo do arquivo de modelo YAML SAM de uma etapa de compilação “AWS SAM deploy application” previamente configurada, como template.yaml.

Para as versões 1.2.2 e anteriores do plugin Jenkins AWS SAM, atualize para a versão 1.2.3 ou posterior, que configura seu analisador YAML para instanciar apenas tipos seguros.