CVE-2024-29202

Versões do JumpServer anteriores à 3.10.7

O JumpServer é um bastion host de código aberto e um sistema de auditoria de segurança para operações e manutenção. Os invasores podem explorar uma vulnerabilidade de injeção de modelo Jinja2 no Ansible do JumpServer para executar código arbitrário dentro do contêiner Celery. Como o contêiner Celery é executado com privilégios de root e tem acesso ao banco de dados, os invasores poderiam roubar informações confidenciais de todos os hosts ou manipular o banco de dados.

Para versões anteriores à 3.10.7, atualize para a versão 3.10.7 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao contêiner Celery ou limitar seus privilégios para minimizar o risco de exploração.