CVE-2024-52550

Jenkins Pipeline: Plugin Groovy versões 3990.vd281dd77a 388 e anteriores, exceto a versão 3975.3977.v478dd9e956c3

A vulnerabilidade permite que invasores com permissão de Item/Build reconstruam uma compilação anterior cujo script Jenkinsfile não seja mais aprovado, pois o script principal de uma compilação reconstruída não é verificado para aprovação. Isso pode ser explorado por invasores com as permissões necessárias para reconstruir compilações anteriores com scripts não aprovados.

Para as versões 3990.vd281dd77a 388 e anteriores, exceto a versão 3975.3977.v478dd9e956c3, atualize para uma versão que inclua a correção, como a versão 3993.v3e20a 37282f8, que recusa a reconstrução de uma compilação cujo script Jenkinsfile principal não esteja aprovado.

No momento, não há outras informações sobre medidas de mitigação adicionais.