CVE-2021-21678

Plugin SAML do Jenkins, versões 1.1.3 a 2.0.7

A vulnerabilidade permite que invasores criem URLs que contornariam a proteção CSRF de qualquer URL de destino no Jenkins. Isso se deve a uma implementação excessivamente permissiva de um ponto de extensão no plugin SAML do Jenkins, que se destina a desativar seletivamente a proteção contra falsificação de solicitações entre sites (CSRF) para URLs específicas. A vulnerabilidade foi introduzida originalmente no plugin SAML do Jenkins 1.1.3.

Para as versões 1.1.3 a 2.0.7 do plugin SAML do Jenkins, atualize para a versão 2.0.8, que restringe as URLs para as quais a proteção contra CSRF está desativada, mitigando o problema. Como solução alternativa temporária, considere restringir o acesso a URLs confidenciais no Jenkins para minimizar o risco de exploração.