CVE-2021-21690

Versões 2.318 e anteriores do Jenkins; versões LTS 2.303.2 e anteriores

O problema está relacionado a uma contornagem do mecanismo de filtragem de caminho de arquivo no Jenkins, permitindo que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas. Isso pode ser feito envolvendo a operação de arquivo em um caminho de arquivo do agente.

Para as versões 2.318 e anteriores do Jenkins, considere desativar o recurso de encapsulamento do caminho de arquivo do agente até que uma correção esteja disponível.

Para as versões LTS 2.303.2 e anteriores, restrinja o acesso ao caminho de arquivo do agente para minimizar o risco de exploração.

Como solução alternativa temporária, evite usar o caminho de arquivo do agente no Jenkins até que o problema seja resolvido.