CVE-2024-34146

Plugin Jenkins Git Server, versões 114.v068a c7cc2574 e anteriores

O problema está relacionado à falta de verificação de permissão para acesso de leitura a um repositório Git via SSH. Invasores que possuam uma chave pública SSH previamente configurada, mas sem permissão geral/de leitura, podem acessar esses repositórios. Isso permite o acesso não autorizado a repositórios Git.

Para as versões 114.v068a c7cc2574 e anteriores do plugin Jenkins Git Server, atualize para uma versão que exija permissão Geral/Leitura para acessar repositórios Git via SSH, como a versão 117.veb 68868fa 027. Como solução alternativa temporária, considere restringir o acesso SSH aos repositórios Git ou garantir que todos os usuários com chaves públicas SSH configuradas tenham permissão Geral/Leitura.