CVE-2020-2182

Plugin Jenkins Credentials Binding, versões 1.22 e anteriores

O problema diz respeito ao mascaramento de segredos no plugin Jenkins Credentials Binding. Segredos que contêm o caractere $ não são mascarados corretamente em determinadas circunstâncias, o que pode expor informações confidenciais. O plugin permite especificar senhas e outros segredos como variáveis de ambiente e, normalmente, os oculta da saída do console nas compilações. No entanto, devido à conversão dos caracteres $ para $$ e sua subsequente expansão, os segredos não são mascarados quando impressos antes da expansão de valores em algumas etapas de compilação, como a etapa “Execute Maven top-level targets”.

Para as versões 1.22 e anteriores do Jenkins Credentials Binding Plugin, atualize para a versão 1.23 ou posterior para garantir que os segredos sejam mascarados corretamente, incluindo aqueles com caracteres $ escapados.