CVE-2021-21681

Plugin Jenkins Nomad, versões 0.7.4 e anteriores

A vulnerabilidade permite que senhas do Docker sejam armazenadas sem criptografia no arquivo global config.xml no controlador do Jenkins. Essas senhas podem ser visualizadas por usuários com acesso ao sistema de arquivos do controlador do Jenkins. As senhas fazem parte da configuração dos modelos de worker e são usadas para autenticação no registro do Docker.

Para as versões 0.7.4 e anteriores do Jenkins Nomad Plugin, atualize para a versão 0.7.5 ou posterior para criptografar as senhas do Docker. Após a atualização, reinicie o Jenkins para que a alteração entre em vigor. Como solução alternativa temporária, considere restringir o acesso ao sistema de arquivos do controlador do Jenkins para minimizar o risco de exposição das senhas.