CVE-2022-34179

Plugin Jenkins Embeddable Build Status, versões 2.0.3 e anteriores

A vulnerabilidade permite que invasores sem permissão de acesso geral/leitura especifiquem caminhos para outras imagens SVG no sistema de arquivos do controlador do Jenkins, explorando uma vulnerabilidade de traversal de caminho relativo. Isso é possível porque o parâmetro de consulta style, usado para escolher um estilo de imagem SVG diferente, não restringe os valores possíveis.

Para o Jenkins Embeddable Build Status Plugin versões 2.0.3 e anteriores, atualize para a versão 2.0.4 ou posterior, que restringe o parâmetro de consulta style a um dos três valores válidos.