CVE-2022-43414

Plugin Jenkins NUnit, versões 0.27 e anteriores

A vulnerabilidade permite que invasores capazes de controlar processos de agente obtenham resultados de testes a partir de arquivos em um diretório especificado pelo invasor no controlador do Jenkins. Isso ocorre devido à implementação de uma mensagem de agente para controlador que interpreta arquivos dentro de um diretório especificado pelo usuário como resultados de testes.

Para as versões 0.27 e anteriores do plugin Jenkins NUnit, atualize para a versão 0.28 ou posterior, que altera o tipo de mensagem de agente para controlador para controlador para agente, impedindo a execução no controlador.