CVE-2022-43419

Plugin Jenkins Katalon, versões 1.0.32 e anteriores

O problema diz respeito ao armazenamento de chaves de API de forma não criptografada nos arquivos config.xml das tarefas no controlador do Jenkins. Essas chaves podem ser acessadas por usuários com permissão de leitura estendida ou por aqueles que tenham acesso ao sistema de arquivos do controlador do Jenkins. O problema decorre do armazenamento direto das chaves de API como parte da configuração do plugin.

Para as versões 1.0.32 e anteriores do plugin Jenkins Katalon, atualize para a versão 1.0.33 ou posterior, que não armazena mais as chaves de API diretamente e, em vez disso, usa a integração do plugin Credentials para acessá-las, assim que as configurações de tarefa afetadas forem salvas novamente.