CVE-2022-36892

Plugin Jenkins rhnpush-plugin, versões 0.5.1 e anteriores

O problema está relacionado a procedimentos de autorização insuficientes no plugin Jenkins rhnpush-plugin. Isso permite que invasores com permissão Item/Read, mas sem permissão Item/Workspace ou Item/Configure, verifiquem se padrões de arquivos especificados pelo invasor correspondem ao conteúdo do espaço de trabalho. Uma sequência de solicitações pode ser usada para listar efetivamente o conteúdo do espaço de trabalho.

Para as versões 0.5.1 e anteriores do plugin Jenkins rhnpush-plugin, atualize para a versão 0.5.2 ou posterior, que exige permissão Item/Workspace para validar padrões com o conteúdo do espaço de trabalho. Como solução alternativa temporária, considere restringir o acesso ao método de validação de formulário para minimizar o risco de exploração.