CVE-2022-36918

Plugin Jenkins Buckminster, versões 1.1.1 e anteriores

O problema está relacionado a procedimentos de autorização insuficientes no plugin Jenkins Buckminster, permitindo que invasores remotos com permissão de Acesso Total/Leitura obtenham acesso não autorizado a informações protegidas. Isso pode ser explorado para verificar a existência de um caminho de arquivo especificado pelo invasor no sistema de arquivos do controlador Jenkins. Uma sequência de solicitações pode ser usada para listar efetivamente o sistema de arquivos do controlador Jenkins.

Para as versões 1.1.1 e anteriores do plugin Jenkins Buckminster, como solução temporária, considere desativar o método de validação de formulários até que um patch esteja disponível. Restrinja o acesso ao plugin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.