CVE-2024-52551

Jenkins Pipeline: Plugin Declarative, versões 2.2214.vb b 34b 2ea 9b 83 e anteriores

A vulnerabilidade permite que invasores com permissão de Item/Build reiniciem uma compilação anterior cujo script Jenkinsfile não esteja mais aprovado, uma vez que o plugin não verifica se o script principal usado para reiniciar uma compilação a partir de um estágio específico está aprovado. Isso pode ser explorado por invasores com as permissões necessárias.

Para o Jenkins Pipeline: Plugin Declarativo versões 2.2214.vb b 34b 2ea 9b 83 e anteriores, atualize para a versão 2.2218.v56d0cda 37c72 ou posterior, que recusa reiniciar uma compilação cujo script Jenkinsfile principal não esteja aprovado. Como solução alternativa temporária, considere restringir a permissão de Item/Build para minimizar o risco de exploração.