CVE-2022-43418

Plugin Katalon do Jenkins, versões 1.0.33 e anteriores

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores se conectem a uma URL especificada por eles, utilizando IDs de credenciais obtidas por outro método, capturando assim as credenciais armazenadas no Jenkins. Esse problema ocorre porque o plugin Katalon não exige solicitações POST para vários pontos de extremidade HTTP.

Para as versões 1.0.33 e anteriores, atualize para a versão 1.0.34 ou posterior, que exige solicitações POST para os pontos de extremidade HTTP afetados, mitigando a vulnerabilidade CSRF.