CVE-2022-30948

Plugin Jenkins Mercurial, versões 2.16 e anteriores

A vulnerabilidade permite que invasores capazes de configurar pipelines façam o check-out de alguns repositórios SCM armazenados no sistema de arquivos do controlador do Jenkins, utilizando caminhos locais como URLs de SCM. Isso lhes permite obter informações limitadas sobre o conteúdo SCM de outros projetos. Historicamente, no Jenkins, apenas os agentes faziam check-out do SCM, e se vários projetos compartilham o mesmo agente, não há isolamento esperado entre as compilações, além do uso de diferentes espaços de trabalho, a menos que seja substituído. Alguns recursos relacionados ao Pipeline também fazem check-out de SCMs a partir do controlador do Jenkins.

Para as versões 2.16 e anteriores do plugin Jenkins Mercurial, considere restringir o acesso ao sistema de arquivos do controlador do Jenkins para minimizar o risco de exploração. Como solução temporária, limite a capacidade de configurar pipelines para fazer check-out de repositórios SCM usando caminhos locais como URLs SCM até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.