CVE-2021-21675

Plugin Jenkins requests-plugin, versões 2.2.12 e anteriores

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores criem solicitações e/ou façam com que administradores apliquem solicitações pendentes, como renomear ou excluir tarefas, excluir compilações, etc. Esse problema ocorre porque o plugin não exige solicitações POST para solicitar e aplicar alterações. A vulnerabilidade foi parcialmente corrigida na versão 2.2.8, que exigia solicitações POST para alguns endpoints HTTP afetados, mas o endpoint que permite aos administradores aplicar solicitações pendentes permaneceu desprotegido até a versão 2.2.13.

Para as versões 2.2.12 e anteriores do plugin Jenkins requests-plugin, atualize para a versão 2.2.13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade HTTP afetados para minimizar o risco de exploração.