CVE-2022-34789

Plugin Jenkins Matrix Reloaded, versões 1.1.3 e anteriores

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores reconstruam compilações matriciais anteriores. Esse problema ocorre porque o plugin não exige solicitações POST para um endpoint HTTP, tornando-o vulnerável a ataques CSRF.

Para as versões 1.1.3 e anteriores do plugin Jenkins Matrix Reloaded, considere desativar a funcionalidade de reconstrução para compilações Matrix até que um patch esteja disponível. Restrinja o acesso ao endpoint HTTP afetado para minimizar o risco de exploração. Como solução temporária, certifique-se de que todas as solicitações de reconstrução sejam validadas para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.