CVE-2024-23902

Plugin Jenkins GitLab Branch Source, versões 684.vea fa 7c1e2fe3 e anteriores

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Essa vulnerabilidade permite que invasores se conectem a uma URL especificada por eles. A vulnerabilidade é causada pelo fato de o plugin não exigir solicitações POST para um endpoint de validação de formulário.

Para as versões 684.vea fa 7c1e2fe3 e anteriores do Jenkins GitLab Branch Source Plugin, atualize para uma versão que exija solicitações POST para o endpoint de validação de formulário afetado, como o GitLab Branch Source Plugin 688.v5fa 356ee8520. Como solução alternativa temporária, considere restringir o acesso ao endpoint de validação de formulário para minimizar o risco de exploração.