CVE-2022-36916

Plugin Jenkins Google Cloud Backup, versões 0.6 e anteriores

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores solicitem um backup manual. Esse problema está relacionado à falta de uma verificação de permissão em um endpoint HTTP, que também não exige solicitações POST, resultando na vulnerabilidade CSRF. A exploração dessa vulnerabilidade pode permitir que um invasor remoto copie arquivos arbitrários.

Para as versões 0.6 e anteriores do Jenkins Google Cloud Backup Plugin, considere desativar o plugin até que um patch esteja disponível para impedir que invasores solicitem backups manuais. Restrinja o acesso ao endpoint HTTP afetado para minimizar o risco de exploração. Evite usar o plugin afetado para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.