CVE-2022-25197

Plugin Jenkins HashiCorp Vault, versões 336.v182c0fbaaeb7 e anteriores

A vulnerabilidade permite que processos de agente leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins. Isso pode ser explorado por invasores capazes de controlar processos de agente, permitindo-lhes ler arquivos arbitrários no sistema de arquivos do controlador Jenkins. A vulnerabilidade está relacionada a uma violação do mecanismo de proteção de dados.

Para as versões 336.v182c0fbaaeb7 e anteriores do Jenkins HashiCorp Vault Plugin, atualize para uma versão posterior à 336.v182c0fbaaeb7 para resolver o problema.

Para o Jenkins 2.318 e versões anteriores, LTS 2.303.2 e versões anteriores, considere atualizar para uma versão mais recente, como o Jenkins LTS 2.303.3 ou posterior, para mitigar o risco de exploração.

Como solução alternativa temporária, considere restringir o acesso aos processos do agente para minimizar o risco de exploração.